Към съдържанието
Търсене

CVE-2026-31436: Linux, друго

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix possible wrong descriptor completion in llist_abort_desc() At the end of this function, d is the traversal cursor of flist, but the code completes found instead. This can lead to issues such as NULL pointer dereferences, double completion, or descriptor leaks. Fix this by completing d instead of found in the final list_for_each_entry_safe() loop.

Засегнати продукти

  • Linux Linux: aa8d18becc0c14aa3eb46d6d1b81450446e11b87 преди e21da2ad8844585040fe4b82be1ad2fe99d40074; aa8d18becc0c14aa3eb46d6d1b81450446e11b87 преди 82656e8daf8de00935ae91b91bed43f4d6e0d644; aa8d18becc0c14aa3eb46d6d1b81450446e11b87 преди 0e4f43779d550e559be13a5cdb763bad92c4cc99; aa8d18becc0c14aa3eb46d6d1b81450446e11b87 преди e1c9866173c5f8521f2d0768547a01508cb9ff27
  • Linux Linux: 6.8; преди 6.8; 6.12.80 до 6.12.*; 6.18.21 до 6.18.*; 6.19.11 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31436: Linux, друго | freedomonline.bg