Към съдържанието
Търсене

CVE-2026-31532: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: can: raw: fix ro->uniq use-after-free in raw_rcv() raw_release() unregisters raw CAN receive filters via can_rx_unregister(), but receiver deletion is deferred with call_rcu(). This leaves a window where raw_rcv() may still be running in an RCU read-side critical section after raw_release() frees ro->uniq, leading to a use-after-free of the percpu uniq storage. Move free_percpu(ro->uniq) out of raw_release() and into a raw-specific socket destructor. can_rx_unregister() takes an extra reference to the socket and only drops it from the RCU callback, so freeing uniq from sk_destruct ensures the percpu area is not released until the relevant callbacks have drained. [mkl: applied manually]

Засегнати продукти

  • Linux Linux: 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 1de30576a6dfeaaa27ef91fa272e6b9240b6fbd3; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 64c8553decf5a5f2417bd54761ea0a832c56c4ca; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 3f43f12fde34737fba091b7e3ab391e14ddbb0be; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 5e9cfffad898bbeaafd0ea608a6d267362f050fc; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 572f0bf536ebc14f6e7da3d21a85cf076de8358e; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 1a0f2de81f7fbdc538fc72d7d74609b79bc83cc0; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 7201a531b9a5ed892bfda5ded9194ef622de8ffa; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди 34c1741254ff972e8375faf176678a248826fe3a; 514ac99c64b22d83b52dfee3b8becaa69a92bc4a преди a535a9217ca3f2fccedaafb2fddb4c48f27d36dc
  • Linux Linux: 4.1; преди 4.1; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.136 до 6.6.*; 6.12.83 до 6.12.*; 6.18.24 до 6.18.*; 6.19.14 до 6.19.*; 7.0.1 до 7.0.*; от 7.1 нататък
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

Вид слабост

История

  • 23 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31532: Linux, грешка в паметта | freedomonline.bg