Към съдържанието
Търсене

CVE-2026-31389: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: spi: fix use-after-free on controller registration failure Make sure to deregister from driver core also in the unlikely event that per-cpu statistics allocation fails during controller registration to avoid use-after-free (of driver resources) and unclocked register accesses.

Засегнати продукти

  • Linux Linux: 6598b91b5ac32bc756d7c3000a31f775d4ead1c4 преди 0e23f50086da7d0b183dfeac26021acfcdee086b; 6598b91b5ac32bc756d7c3000a31f775d4ead1c4 преди 6bbd385b30c7fb6c7ee0669e9ada91490938c051; 6598b91b5ac32bc756d7c3000a31f775d4ead1c4 преди afe27c1f43aa57530011f419be6ddf71306565d2; 6598b91b5ac32bc756d7c3000a31f775d4ead1c4 преди 80f3e8cd2b4ad355b2ad2024cf423f6d183404f7; 6598b91b5ac32bc756d7c3000a31f775d4ead1c4 преди 23b51bad2eb8787aa74324cfccefb258515ae5ba; 6598b91b5ac32bc756d7c3000a31f775d4ead1c4 преди 8634e05b08ead636e926022f4a98416e13440df9
  • Linux Linux: 6.0; преди 6.0; 6.1.167 до 6.1.*; 6.6.130 до 6.6.*; 6.12.78 до 6.12.*; 6.18.20 до 6.18.*; 6.19.10 до 6.19.*; 7.0 до *
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31389: Linux, грешка в паметта | freedomonline.bg