Към съдържанието
Търсене

CVE-2026-23444: Linux, отказ на услуга

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failure ieee80211_tx_prepare_skb() has three error paths, but only two of them free the skb. The first error path (ieee80211_tx_prepare() returning TX_DROP) does not free it, while invoke_tx_handlers() failure and the fragmentation check both do. Add kfree_skb() to the first error path so all three are consistent, and remove the now-redundant frees in callers (ath9k, mt76, mac80211_hwsim) to avoid double-free. Document the skb ownership guarantee in the function's kdoc.

Засегнати продукти

  • Linux Linux: 06be6b149f7e406bcf16098567f5a6c9f042bced преди 905ef207d5ed99ca64adfe39fba9ac46e434327a; 06be6b149f7e406bcf16098567f5a6c9f042bced преди 5ef8ca1c164786da24169af155c1ca1ff1353cf8; 06be6b149f7e406bcf16098567f5a6c9f042bced преди 9a779d1f480e83720b5384adf165604e7ee226bd; 06be6b149f7e406bcf16098567f5a6c9f042bced преди f77b51bcee7be2bb686b5f7a2d4a1921e4bdb9f4; 06be6b149f7e406bcf16098567f5a6c9f042bced преди 3b4d27acafaeab478fd24f79ad6e593a892828b9; 06be6b149f7e406bcf16098567f5a6c9f042bced преди 06e769dddcbeb3baf2ce346273b53dd61fdbecf4; 06be6b149f7e406bcf16098567f5a6c9f042bced преди 50f1b690b4868923fbd242298def2fb88662f108; 06be6b149f7e406bcf16098567f5a6c9f042bced преди d5ad6ab61cbd89afdb60881f6274f74328af3ee9
  • Linux Linux: 3.13; преди 3.13; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.136 до 6.6.*; 6.12.84 до 6.12.*; 6.18.20 до 6.18.*; 6.19.10 до 6.19.*; от 7.0 нататък
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-23444: Linux, отказ на услуга | freedomonline.bg