Към съдържанието
Търсене

CVE-2026-23456: Linux, грешка в паметта

8.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case In decode_int(), the CONS case calls get_bits(bs, 2) to read a length value, then calls get_uint(bs, len) without checking that len bytes remain in the buffer. The existing boundary check only validates the 2 bits for get_bits(), not the subsequent 1-4 bytes that get_uint() reads. This allows a malformed H.323/RAS packet to cause a 1-4 byte slab-out-of-bounds read. Add a boundary check for len bytes after get_bits() and before get_uint().

Засегнати продукти

  • Linux Linux: 5e35941d990123f155b02d5663e51a24f816b6f3 преди a2cd54b9348e485d338b3c132338a4410c99afaf; 5e35941d990123f155b02d5663e51a24f816b6f3 преди c95dc674ebf01ecfb40388b6facfc89b81fed3b7; 5e35941d990123f155b02d5663e51a24f816b6f3 преди 41b417ff73a24b2c68134992cc44c88db27f482d; 5e35941d990123f155b02d5663e51a24f816b6f3 преди 52235bf88159a1ef16434ab49e47e99c8a09ab20; 5e35941d990123f155b02d5663e51a24f816b6f3 преди 774a434f8c9c8602a976b2536f65d0172a07f4d2; 5e35941d990123f155b02d5663e51a24f816b6f3 преди 6bce72daeccca9aa1746e92d6c3d4784e71f2ebb; 5e35941d990123f155b02d5663e51a24f816b6f3 преди fb6c3596823ec5dd09c2123340330d7448f51a59; 5e35941d990123f155b02d5663e51a24f816b6f3 преди 1e3a3593162c96e8a8de48b1e14f60c3b57fca8a
  • Linux Linux: 2.6.17; преди 2.6.17; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.167 до 6.1.*; 6.6.130 до 6.6.*; 6.12.78 до 6.12.*; 6.18.20 до 6.18.*; 6.19.10 до 6.19.*; от 7.0 нататък
  • Siemens: още 3 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници