Към съдържанието
Търсене

CVE-2026-31474: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: can: isotp: fix tx.buf use-after-free in isotp_sendmsg() isotp_sendmsg() uses only cmpxchg() on so->tx.state to serialize access to so->tx.buf. isotp_release() waits for ISOTP_IDLE via wait_event_interruptible() and then calls kfree(so->tx.buf). If a signal interrupts the wait_event_interruptible() inside close() while tx.state is ISOTP_SENDING, the loop exits early and release proceeds to force ISOTP_SHUTDOWN and continues to kfree(so->tx.buf) while sendmsg may still be reading so->tx.buf for the final CAN frame in isotp_fill_dataframe(). The so->tx.buf can be allocated once when the standard tx.buf length needs to be extended. Move the kfree() of this potentially extended tx.buf to sk_destruct time when either isotp_sendmsg() and isotp_release() are done.

Засегнати продукти

  • Linux Linux: 96d1c81e6a0478535342dff6c730adb076cd84e8 преди cb3d6efa78460e6d50bf68806d0db66265709f64; 96d1c81e6a0478535342dff6c730adb076cd84e8 преди 9649d051e54413049c009638ec1dc23962c884a4; 96d1c81e6a0478535342dff6c730adb076cd84e8 преди eec8a1b18a79600bd4419079dc0026c1db72a830; 96d1c81e6a0478535342dff6c730adb076cd84e8 преди 2e62e7051eca75a7f2e3d52d62ec10d7d7aa358c; 96d1c81e6a0478535342dff6c730adb076cd84e8 преди 424e95d62110cdbc8fd12b40918f37e408e35a92
  • Linux Linux: 6.4; преди 6.4; 6.6.131 до 6.6.*; 6.12.80 до 6.12.*; 6.18.21 до 6.18.*; 6.19.11 до 6.19.*; от 7.0 нататък
  • Red Hat: още 6 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8

Вид слабост

История

  • 22 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31474: Linux, грешка в паметта | freedomonline.bg