Към съдържанието
Търсене

CVE-2026-23330: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: nfc: nci: complete pending data exchange on device close In nci_close_device(), complete any pending data exchange before closing. The data exchange callback (e.g. rawsock_data_exchange_complete) holds a socket reference. NIPA occasionally hits this leak: unreferenced object 0xff1100000f435000 (size 2048): comm "nci_dev", pid 3954, jiffies 4295441245 hex dump (first 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 27 00 01 40 00 00 00 00 00 00 00 00 00 00 00 00 '..@............ backtrace (crc ec2b3c5): __kmalloc_noprof+0x4db/0x730 sk_prot_alloc.isra.0+0xe4/0x1d0 sk_alloc+0x36/0x760 rawsock_create+0xd1/0x540 nfc_sock_create+0x11f/0x280 __sock_create+0x22d/0x630 __sys_socket+0x115/0x1d0 __x64_sys_socket+0x72/0xd0 do_syscall_64+0x117/0xfc0 entry_SYSCALL_64_after_hwframe+0x4b/0x53

    Засегнати продукти

    • Linux Linux: 38f04c6b1b682f1879441e2925403ad9aff9e229 преди 75fdb22ef0635c02337de0c08c98f93f37b5cbee; 38f04c6b1b682f1879441e2925403ad9aff9e229 преди 9df613ef6e8e873cdab969a11f74823488977f1f; 38f04c6b1b682f1879441e2925403ad9aff9e229 преди 702029337b057085ea13f964822dcd95e0fe53f5; 38f04c6b1b682f1879441e2925403ad9aff9e229 преди 91ff0d8c3464da7f0c43da38c195e60b660128bf; 38f04c6b1b682f1879441e2925403ad9aff9e229 преди d05f55d68ebdebb2b0a8480d766eaae88c8c92de; 38f04c6b1b682f1879441e2925403ad9aff9e229 преди 66083581945bd5b8e99fe49b5aeb83d03f62d053
    • Linux Linux: 3.2; преди 3.2; 6.1.191 до 6.1.*; 6.6.136 до 6.6.*; 6.12.82 до 6.12.*; 6.18.17 до 6.18.*; 6.19.7 до 6.19.*; от 7.0 нататък

    История

    • 25 март 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-23330: Linux | freedomonline.bg