9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: svcrdma: use rc_pageoff for memcpy byte offset svc_rdma_copy_inline_range added rc_curpage (page index) to the page base instead of the byte offset rc_pageoff. Use rc_pageoff so copies land within the current page. Found by ZeroPath (https://zeropath.com)
Засегнати продукти
- Linux Linux: 8e122582680c6f8acd686a5a2af9c0e46fe90f2d преди e8623e9c451e23d84b870811f42fd872b4089ef6; 8e122582680c6f8acd686a5a2af9c0e46fe90f2d преди 2a77c8dd49bccf0ca232be7c836cec1209abb8da; 8e122582680c6f8acd686a5a2af9c0e46fe90f2d преди a8ee9099f30654917aa68f55d707b5627e1dbf77
- Linux Linux: 6.8; преди 6.8; 6.12.64 до 6.12.*; 6.18.3 до 6.18.*; от 6.19 нататък
Вид слабост
История
- 13 януари 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-68811
- https://nvd.nist.gov/vuln/detail/CVE-2025-68811
- https://git.kernel.org/stable/c/e8623e9c451e23d84b870811f42fd872b4089ef6
- https://git.kernel.org/stable/c/2a77c8dd49bccf0ca232be7c836cec1209abb8da
- https://git.kernel.org/stable/c/a8ee9099f30654917aa68f55d707b5627e1dbf77