Към съдържанието
Търсене

CVE-2026-31781: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: drm/ioc32: stop speculation on the drm_compat_ioctl path The drm compat ioctl path takes a user controlled pointer, and then dereferences it into a table of function pointers, the signature method of spectre problems. Fix this up by calling array_index_nospec() on the index to the function pointer list.

    Засегнати продукти

    • Linux Linux: 505b5240329b922f21f91d5b5d1e535c805eca6d преди 46a60ee8956ef1975f00455f614761c7ecedc09d; 505b5240329b922f21f91d5b5d1e535c805eca6d преди 5bb398991f378ef74d90b14a6ea8b61ff96cc03a; 505b5240329b922f21f91d5b5d1e535c805eca6d преди d59c5d8539662d95887b4564f3f72ad38076a2d5; 505b5240329b922f21f91d5b5d1e535c805eca6d преди 489f2ef2b908898d01df697dc4fe1476674be640; 505b5240329b922f21f91d5b5d1e535c805eca6d преди 4a41c2b18fc05d30b718d2602cac339eae710b34; 505b5240329b922f21f91d5b5d1e535c805eca6d преди f0e441be08a2eab10b2d06fccfa267ee599dd6b3; 505b5240329b922f21f91d5b5d1e535c805eca6d преди 27ef84bba9b9d7b03418c60fbc6069ea0e87b13c; 505b5240329b922f21f91d5b5d1e535c805eca6d преди f8995c2df519f382525ca4bc90553ad2ec611067; abc60edcfc87771ff244763d4d19c67766f5dd0f; a2a840d6dcae960c2dfdf3fcb1b759e1b7d90663; 00279b505289f7529d9be2e78915d0483ffbd314; d04e6ea0cec9e7d6cba806508f657d2d0dc6cacf; 7f3ebea19795eb38438cd3709fabf2afd53cf447; 3.16.63 преди 3.17; 4.4.170 преди 4.5; 4.9.148 преди 4.10; 4.14.91 преди 4.15; 4.19.13 преди 4.20
    • Linux Linux: 4.20; преди 4.20; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.168 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; 7.0 до *

    История

    • 1 май 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-31781: Linux | freedomonline.bg