Към съдържанието
Търсене

CVE-2026-23364: Linux

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: ksmbd: Compare MACs in constant time To prevent timing attacks, MAC comparisons need to be constant-time. Replace the memcmp() with the correct function, crypto_memneq().

    Засегнати продукти

    • Linux Linux: e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди 8a665d733940592e671ec6afadcd0be80a091a80; e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди cd52a0e309659537048a864211abc3ea4c5caa63; e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди 307afccb751f542246bd5dc68a2c1ffe1a78418c; e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди 2cdc56ed67615ba0921383a688f24415ebe065f3; e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди 93c0a22fec914ec4b697e464895a0f594e29fb28; e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди f4588b85efd6007d46b80aa1b9fb746628ffb3dc; e2f34481b24db2fd634b5edb0a5bd0e4d38cc6e9 преди c5794709bc9105935dbedef8b9cf9c06f2b559fa
    • Linux Linux: 5.15; преди 5.15; 5.15.210 до 5.15.*; 6.1.167 до 6.1.*; 6.6.130 до 6.6.*; 6.12.78 до 6.12.*; 6.18.19 до 6.18.*; 6.19.7 до 6.19.*; от 7.0 нататък
    • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

    История

    • 25 март 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-23364: Linux | freedomonline.bg