Към съдържанието
Търсене

CVE-2026-23180: Linux, грешка в паметта

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: add bounds check for if_id in IRQ handler The IRQ handler extracts if_id from the upper 16 bits of the hardware status register and uses it to index into ethsw->ports[] without validation. Since if_id can be any 16-bit value (0-65535) but the ports array is only allocated with sw_attr.num_ifs elements, this can lead to an out-of-bounds read potentially. Add a bounds check before accessing the array, consistent with the existing validation in dpaa2_switch_rx().

Засегнати продукти

  • Linux Linux: 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 преди 77611cab5bdfff7a070ae574bbfba20a1de99d1b; 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 преди 34b56c16efd61325d80bf1d780d0e176be662f59; 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 преди f89e33c9c37f0001b730e23b3b05ab7b1ecface2; 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 преди 2447edc367800ba914acf7ddd5d250416b45fb31; 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 преди 1b381a638e1851d8cfdfe08ed9cdbec5295b18c9; 24ab724f8a4661b2dc8e696b41df93bdc108f7a1 преди 31a7a0bbeb006bac2d9c81a2874825025214b6d8
  • Linux Linux: 5.15; преди 5.15; 5.15.200 до 5.15.*; 6.1.163 до 6.1.*; 6.6.124 до 6.6.*; 6.12.70 до 6.12.*; 6.18.10 до 6.18.*; от 6.19 нататък

Вид слабост

История

  • 14 февруари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23180: Linux, грешка в паметта | freedomonline.bg