Към съдържанието
Търсене

CVE-2026-31663: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: xfrm: hold dev ref until after transport_finish NF_HOOK After async crypto completes, xfrm_input_resume() calls dev_put() immediately on re-entry before the skb reaches transport_finish. The skb->dev pointer is then used inside NF_HOOK and its okfn, which can race with device teardown. Remove the dev_put from the async resumption entry and instead drop the reference after the NF_HOOK call in transport_finish, using a saved device pointer since NF_HOOK may consume the skb. This covers NF_DROP, NF_QUEUE and NF_STOLEN paths that skip the okfn. For non-transport exits (decaps, gro, drop) and secondary async return points, release the reference inline when async is set.

Засегнати продукти

  • Linux Linux: acf568ee859f098279eadf551612f103afdacb4e преди 4d06caedea587c59cc2cc893ceecc57c75c64312; acf568ee859f098279eadf551612f103afdacb4e преди 94439cbe478b53f92223da9aae95fffb28623c3f; acf568ee859f098279eadf551612f103afdacb4e преди 4236c30b437b80f673b9e08c8fae38b8d471ac9e; acf568ee859f098279eadf551612f103afdacb4e преди 0f451b43c88bf2b9c038b414be580efee42e031b; acf568ee859f098279eadf551612f103afdacb4e преди 5002beda5cac69d522dc54da0d5d463ed9c963d2; acf568ee859f098279eadf551612f103afdacb4e преди 1c428b03840094410c5fb6a5db30640486bbbfcb; 69895c5ea0ca2e8d7de1e6d36965d0ab9730787f; 833760100588acfb267dac4d6a02ab9931237739; e095ecaec6d94aa2156cceb98a85d409b51190f3; 3.2.100 преди 3.3; 3.16.55 преди 3.17; 4.14.24 преди 4.15
  • Linux Linux: 4.15; преди 4.15; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.94 до 6.12.*; 6.18.23 до 6.18.*; 6.19.13 до 6.19.*; 7.0 до *
  • Red Hat Red Hat Enterprise Linux 10: 0:6.12.0-211.55.1.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:4.18.0-553.164.1.rt7.505.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:5.14.0-687.49.1.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 24 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-31663: Linux, грешка в паметта | freedomonline.bg