Към съдържанието
Търсене

CVE-2026-23001: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: macvlan: fix possible UAF in macvlan_forward_source() Add RCU protection on (struct macvlan_source_entry)->vlan. Whenever macvlan_hash_del_source() is called, we must clear entry->vlan pointer before RCU grace period starts. This allows macvlan_forward_source() to skip over entries queued for freeing. Note that macvlan_dev are already RCU protected, as they are embedded in a standard netdev (netdev_priv(ndev)). https: //lore.kernel.org/netdev/[email protected]/T/#u

Засегнати продукти

  • Linux Linux: 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 8133e85b8a3ec9f10d861e0002ec6037256e987e; 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 484919832e2db6ce1e8add92c469e5d459a516b5; 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 232afc74a6dde0fe1830988e5827921f5ec9bb3f; 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 15f6faf36e162532bec5cc05eb3fc622108bf2ed; 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 8518712a2ca952d6da2238c6f0a16b4ae5ea3f13; 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 6dbead9c7677186f22b7981dd085a0feec1f038e; 79cf79abce71eb7dbc40e2f3121048ca5405cb47 преди 7470a7a63dc162f07c26dbf960e41ee1e248d80e
  • Linux Linux: 3.18; преди 3.18; 5.10.249 до 5.10.*; 5.15.199 до 5.15.*; 6.1.162 до 6.1.*; 6.6.122 до 6.6.*; 6.12.67 до 6.12.*; 6.18.7 до 6.18.*; от 6.19 нататък

Вид слабост

История

  • 25 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23001: Linux, грешка в паметта | freedomonline.bg