7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: perf/x86: Fix potential bad container_of in intel_pmu_hw_config Auto counter reload may have a group of events with software events present within it. The software event PMU isn't the x86_hybrid_pmu and a container_of operation in intel_pmu_set_acr_caused_constr (via the hybrid helper) could cause out of bound memory reads. Avoid this by guarding the call to intel_pmu_set_acr_caused_constr with an is_x86_event check.
Засегнати продукти
- Linux Linux: ec980e4facef8110f6fce27e5b6344660117f01f преди e435a30ca6fe14c9611b1fc731c98a6d28410247; ec980e4facef8110f6fce27e5b6344660117f01f преди bfee04838f636d064bc92075c65c95f739003804; ec980e4facef8110f6fce27e5b6344660117f01f преди dbde07f06226438cd2cf1179745fa1bec5d8914a
- Linux Linux: 6.16; преди 6.16; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; 7.0 до *
История
- 1 май 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-31782
- https://nvd.nist.gov/vuln/detail/CVE-2026-31782
- https://git.kernel.org/stable/c/e435a30ca6fe14c9611b1fc731c98a6d28410247
- https://git.kernel.org/stable/c/bfee04838f636d064bc92075c65c95f739003804
- https://git.kernel.org/stable/c/dbde07f06226438cd2cf1179745fa1bec5d8914a