Към съдържанието
Търсене

CVE-2026-23271: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: perf: Fix __perf_event_overflow() vs perf_remove_from_context() race Make sure that __perf_event_overflow() runs with IRQs disabled for all possible callchains. Specifically the software events can end up running it with only preemption disabled. This opens up a race vs perf_event_exit_event() and friends that will go and free various things the overflow path expects to be present, like the BPF program.

Засегнати продукти

  • Linux Linux: 592903cdcbf606a838056bae6d03fc557806c914 преди 4df1a45819e50993cb351682a6ae8e7ed2d233a0; 592903cdcbf606a838056bae6d03fc557806c914 преди 4f8d5812337871227bb2c98669a87c306a2f86ef; 592903cdcbf606a838056bae6d03fc557806c914 преди 5c48fdc4b4623533d86e279f51531a7ba212eb87; 592903cdcbf606a838056bae6d03fc557806c914 преди 3f89b61dd504c5b6711de9759e053b082f9abf12; 592903cdcbf606a838056bae6d03fc557806c914 преди bb190628fe5f2a73ba762a9972ba16c5e895f73e; 592903cdcbf606a838056bae6d03fc557806c914 преди c9bc1753b3cc41d0e01fbca7f035258b5f4db0ae
  • Linux Linux: 2.6.31; преди 2.6.31; 6.1.167 до 6.1.*; 6.6.130 до 6.6.*; 6.12.77 до 6.12.*; 6.18.17 до 6.18.*; 6.19.7 до 6.19.*; 7.0 до *
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: преди *
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *

Вид слабост

История

  • 20 март 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23271: Linux, състезание за ресурс | freedomonline.bg