Към съдържанието
Търсене

CVE-2026-43055: Linux, друго

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: scsi: target: file: Use kzalloc_flex for aio_cmd The target_core_file doesn't initialize the aio_cmd->iocb for the ki_write_stream. When a write command fd_execute_rw_aio() is executed, we may get a bogus ki_write_stream value, causing unintended write failure status when checking iocb->ki_write_stream > max_write_streams in the block device. Let's just use kzalloc_flex when allocating the aio_cmd and let ki_write_stream=0 to fix this issue.

Засегнати продукти

  • Linux Linux: 732f25a2895a8c1c54fb56544f0b1e23770ef4d7 преди ce54802fe6bb78eb0feffc66fed6a45d41ffc3ab; 732f25a2895a8c1c54fb56544f0b1e23770ef4d7 преди 4eaff1728d0e69b95933412241bbccf4f797dba8; 732f25a2895a8c1c54fb56544f0b1e23770ef4d7 преди 01f784fc9d0ab2a6dac45ee443620e517cb2a19b
  • Linux Linux: 6.16; преди 6.16; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43055: Linux, друго | freedomonline.bg