Към съдържанието
Търсене

CVE-2026-23437: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net: shaper: protect late read accesses to the hierarchy We look up a netdev during prep of Netlink ops (pre- callbacks) and take a ref to it. Then later in the body of the callback we take its lock or RCU which are the actual protections. This is not proper, a conversion from a ref to a locked netdev must include a liveness check (a check if the netdev hasn't been unregistered already). Fix the read cases (those under RCU). Writes needs a separate change to protect from creating the hierarchy after flush has already run.

Засегнати продукти

  • Linux Linux: 4b623f9f0f59652ea71fcb27d60b4c3b65126dbb преди 581eee0890a8bde44f1fb78ad3e70502a897d583; 4b623f9f0f59652ea71fcb27d60b4c3b65126dbb преди 348758ba74e6a348299965b16a97cfb817545cc0; 4b623f9f0f59652ea71fcb27d60b4c3b65126dbb преди 0f9ea7141f365b4f27226898e62220fb98ef8dc6
  • Linux Linux: 6.13; преди 6.13; 6.18.20 до 6.18.*; 6.19.10 до 6.19.*; 7.0 до *

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23437: Linux, състезание за ресурс | freedomonline.bg