Към съдържанието

CVE-2026-23038: Linux, отказ на услуга

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: pnfs/flexfiles: Fix memory leak in nfs4_ff_alloc_deviceid_node() In nfs4_ff_alloc_deviceid_node(), if the allocation for ds_versions fails, the function jumps to the out_scratch label without freeing the already allocated dsaddrs list, leading to a memory leak. Fix this by jumping to the out_err_drain_dsaddrs label, which properly frees the dsaddrs list before cleaning up other resources.

Засегнати продукти

  • Linux Linux: d67ae825a59d639e4d8b82413af84d854617a87e преди e2dde5dafb80f1af4028ed10ad255f42af71c784; d67ae825a59d639e4d8b82413af84d854617a87e преди 27c90d8ed81e7a289c9fe41b5e31d8bb609a3385; d67ae825a59d639e4d8b82413af84d854617a87e преди 34b9dd179818ff7af2b36410985fd8166573c62d; d67ae825a59d639e4d8b82413af84d854617a87e преди 869862056e100973e76ce9f5f1b01837771b7722; d67ae825a59d639e4d8b82413af84d854617a87e преди 86da7efd12295a7e2b4abde5e5984c821edd938f; d67ae825a59d639e4d8b82413af84d854617a87e преди ed5d3f2f6885eb99f729e6ffd946e3aa058bd3eb; d67ae825a59d639e4d8b82413af84d854617a87e преди 0c728083654f0066f5e10a1d2b0bd0907af19a58
  • Linux Linux: 4.0; преди 4.0; 5.10.249 до 5.10.*; 5.15.199 до 5.15.*; 6.1.162 до 6.1.*; 6.6.122 до 6.6.*; 6.12.67 до 6.12.*; 6.18.7 до 6.18.*; 6.19 до *
  • Siemens RUGGEDCOM RST2428P: преди V4.0
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *

Вид слабост

История

  • 31 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23038: Linux, отказ на услуга | freedomonline.bg