7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Prevent ubuf size overflow The ubuf size calculation may overflow, resulting in an undersized allocation and possible memory corruption. Use check_add_overflow() helpers to validate the size calculation before allocation.
Засегнати продукти
- Linux Linux: bd72d4acda1069579b35123e3cc0b21ec1193a21 преди 1500b31db94374a6669e73ce94d6f71cf8e85e06; bd72d4acda1069579b35123e3cc0b21ec1193a21 преди 972bf4a23478fcb247b4f507d47a584bc8aea5bd; bd72d4acda1069579b35123e3cc0b21ec1193a21 преди 03808abb1d868aed7478a11a82e5bb4b3f1ca6d6
- Linux Linux: 6.18; преди 6.18; 6.18.17 до 6.18.*; 6.19.7 до 6.19.*; от 7.0 нататък
История
- 25 март 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-23280
- https://nvd.nist.gov/vuln/detail/CVE-2026-23280
- https://git.kernel.org/stable/c/1500b31db94374a6669e73ce94d6f71cf8e85e06
- https://git.kernel.org/stable/c/972bf4a23478fcb247b4f507d47a584bc8aea5bd
- https://git.kernel.org/stable/c/03808abb1d868aed7478a11a82e5bb4b3f1ca6d6