Към съдържанието
Търсене

CVE-2026-31675: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_netem: fix out-of-bounds access in packet corruption In netem_enqueue(), the packet corruption logic uses get_random_u32_below(skb_headlen(skb)) to select an index for modifying skb->data. When an AF_PACKET TX_RING sends fully non-linear packets over an IPIP tunnel, skb_headlen(skb) evaluates to 0. Passing 0 to get_random_u32_below() takes the variable-ceil slow path which returns an unconstrained 32-bit random integer. Using this unconstrained value as an offset into skb->data results in an out-of-bounds memory access. Fix this by verifying skb_headlen(skb) is non-zero before attempting to corrupt the linear data area. Fully non-linear packets will silently bypass the corruption logic.

Засегнати продукти

  • Linux Linux: c865e5d99e25a171e8262fc0f7ba608568633c64 преди 8d3de49c22ec0ec8f7199cc7e2b0559de7306f87; c865e5d99e25a171e8262fc0f7ba608568633c64 преди a14b56863348686dd0387eea8ce66b85cf455908; c865e5d99e25a171e8262fc0f7ba608568633c64 преди 13a66ca1e235d4bcd53d12d4c68490cad7f8e46f; c865e5d99e25a171e8262fc0f7ba608568633c64 преди 3a2999704ac36cfb4041fed3652d26a3373e8d12; c865e5d99e25a171e8262fc0f7ba608568633c64 преди 4fd258e281fa8bc15e9ce2c7691941537e9258ad; c865e5d99e25a171e8262fc0f7ba608568633c64 преди d64cb81dcbd54927515a7f65e5e24affdc73c14b
  • Linux Linux: 2.6.16; преди 2.6.16; 6.1.191 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 25 април 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници