Към съдържанието
Търсене

CVE-2026-43093: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: xsk: tighten UMEM headroom validation to account for tailroom and min frame The current headroom validation in xdp_umem_reg() could leave us with insufficient space dedicated to even receive minimum-sized ethernet frame. Furthermore if multi-buffer would come to play then skb_shared_info stored at the end of XSK frame would be corrupted. HW typically works with 128-aligned sizes so let us provide this value as bare minimum. Multi-buffer setting is known later in the configuration process so besides accounting for 128 bytes, let us also take care of tailroom space upfront.

Засегнати продукти

  • Linux Linux: 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди 5f123bc278bf4e3283d8606321bebbfd299f4384; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди 1a6051cd7e3e4c54ff3854a43b638b9292af5e67; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди 8769708add9eadeea8041a9761771bb715a87104; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди a03975beb9f6af0d8ac051e30b2abeabe618414f; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди 0ec4d3f6e6934deb843b561ae048cd17218e5ad1; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди 9ea6ba4f3195dcba6e8b3e7b2e748593b7cafb12; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди 6523bc1b40e69301f24c14338b762af4739d6d39; 99e3a236dd43d06c65af0a2ef9cb44306aef6e02 преди a315e022a72d95ef5f1d4e58e903cb492b0ad931; ad8fb61c184fe0f8d1e0b5b954d010fb9f94a6ee; 25c9cdef57488578da21d99eb614b97ffcf6e59f; 98d3c852e63b49129515dd18c875999efaf8530a; 4.19.118 преди 4.20; 5.4.35 преди 5.5; 5.6.7 преди 5.7
  • Linux Linux: 5.7; преди 5.7; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.136 до 6.6.*; 6.12.83 до 6.12.*; 6.18.24 до 6.18.*; 6.19.14 до 6.19.*; от 7.0 нататък
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43093: Linux, грешка в паметта | freedomonline.bg