Към съдържанието
Търсене

CVE-2026-23204: Linux, грешка в паметта

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: use skb_header_pointer_careful() skb_header_pointer() does not fully validate negative @offset values. Use skb_header_pointer_careful() instead. GangMin Kim provided a report and a repro fooling u32_classify(): BUG: KASAN: slab-out-of-bounds in u32_classify+0x1180/0x11b0 net/sched/cls_u32.c:221

Засегнати продукти

  • Linux Linux: fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди 66e4b63d61c15de6ca5332d9ca6db59a404d7136; fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди 29681ed51e737be14d18ecd1c304c57002e4b72c; fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди cfa745830e45ecb75c061aa34330ee0cac941cc7; fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди 13336a6239b9d7c6e61483017bb8bdfe3ceb10a5; fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди e41a23e61259f5526af875c3b86b3d42a9bae0e5; fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди 8a672f177ebe19c93d795fbe967846084fbc7943; fbc2e7d9cf49e0bf89b9e91fd60a06851a855c5d преди cabd1a976375780dabab888784e356f574bbaed8
  • Linux Linux: 2.6.35; преди 2.6.35; 5.10.260 до 5.10.*; 5.15.209 до 5.15.*; 6.1.167 до 6.1.*; 6.6.124 до 6.6.*; 6.12.70 до 6.12.*; 6.18.10 до 6.18.*; от 6.19 нататък
  • Siemens: още 4 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIMATIC S7-1500 TM MFP - GNU/Linux subsystem, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 14 февруари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23204: Linux, грешка в паметта | freedomonline.bg