Към съдържанието
Търсене

CVE-2026-43091: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: xfrm: Wait for RCU readers during policy netns exit xfrm_policy_fini() frees the policy_bydst hash tables after flushing the policy work items and deleting all policies, but it does not wait for concurrent RCU readers to leave their read-side critical sections first. The policy_bydst tables are published via rcu_assign_pointer() and are looked up through rcu_dereference_check(), so netns teardown must also wait for an RCU grace period before freeing the table memory. Fix this by adding synchronize_rcu() before freeing the policy hash tables.

Засегнати продукти

  • Linux Linux: e1e551bc56302b80ff930c966f9985095fb1b70d преди b2faee12538b5b008eaef65a4201eb29cb5cefb3; e1e551bc56302b80ff930c966f9985095fb1b70d преди b66920a3348c0f63ba18365248fa21fbf0b3a937; e1e551bc56302b80ff930c966f9985095fb1b70d преди 438b1f668ad58f46ce699bb48e4698a7839e3f9e; e1e551bc56302b80ff930c966f9985095fb1b70d преди 3733fce2871c9bca9dd18a1a23b1432ea215a094; e1e551bc56302b80ff930c966f9985095fb1b70d преди 33a3149dd81a1e2f52b80ee1e0fc380b39f3d028; e1e551bc56302b80ff930c966f9985095fb1b70d преди 069daad4f2ae9c5c108131995529d5f02392c446
  • Linux Linux: 4.9; преди 4.9; 6.1.191 до 6.1.*; 6.6.136 до 6.6.*; 6.12.83 до 6.12.*; 6.18.24 до 6.18.*; 6.19.14 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43091: Linux, грешка в паметта | freedomonline.bg