Към съдържанието

CVE-2026-22281: Dell PowerScale OneFS, състезание за ресурс

3.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell PowerScale OneFS, versions 9.5.0.0 through 9.5.1.5, versions 9.6.0.0 through 9.7.1.10, versions 9.8.0.0 through 9.10.1.3, versions starting from 9.11.0.0 and prior to 9.13.0.0, contains a Time-of-check Time-of-use (TOCTOU) race condition vulnerability. A low privileged attacker with adjacent network access could potentially exploit this vulnerability, leading to denial of service.

Засегнати продукти

  • Dell PowerScale OneFS: N/A преди 9.13.0.0; N/A преди 9.5.1.6; N/A преди 9.7.1.11; N/A преди 9.10.1.4

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в Dell PowerScale OneFS

Първоизточници

CVE-2026-22281: Dell PowerScale OneFS, състезание за ресурс | freedomonline.bg