Към съдържанието
Търсене

CVE-2026-23105: Linux, невалидиран вход

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag This is more of a preventive patch to make the code more consistent and to prevent possible exploits that employ child qlen manipulations on qfq. use cl_is_active instead of relying on the child qdisc's qlen to determine class activation.

Засегнати продукти

  • Linux Linux: 462dbc9101acd38e92eda93c0726857517a24bbd преди fac2c67bb2bb732eae4283e45fc338af7e08c254; 462dbc9101acd38e92eda93c0726857517a24bbd преди b8c24cf5268fb3bfb8d16324c3dbb985f698c835; 462dbc9101acd38e92eda93c0726857517a24bbd преди f27047abf7cac1b6f90c3ad60de21ef9f717c26d; 462dbc9101acd38e92eda93c0726857517a24bbd преди 93b8635974fb050c43d07e35e5edfe6e685ca28a; 462dbc9101acd38e92eda93c0726857517a24bbd преди abd9fc26ea577561a5ef6241a1b058755ffdad0c; 462dbc9101acd38e92eda93c0726857517a24bbd преди 77f1afd0bb4d5da95236f6114e6d0dfcde187ff6; 462dbc9101acd38e92eda93c0726857517a24bbd преди d837fbee92453fbb829f950c8e7cf76207d73f33
  • Linux Linux: 3.8; преди 3.8; 5.10.249 до 5.10.*; 5.15.199 до 5.15.*; 6.1.162 до 6.1.*; 6.6.122 до 6.6.*; 6.12.68 до 6.12.*; 6.18.8 до 6.18.*; от 6.19 нататък

Вид слабост

История

  • 4 февруари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23105: Linux, невалидиран вход | freedomonline.bg