Към съдържанието
Търсене

CVE-2026-43125: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: dlm: validate length in dlm_search_rsb_tree The len parameter in dlm_dump_rsb_name() is not validated and comes from network messages. When it exceeds DLM_RESNAME_MAXLEN, it can cause out-of-bounds write in dlm_search_rsb_tree(). Add length validation to prevent potential buffer overflow.

Засегнати продукти

  • Linux Linux: 7210cb7a72a22303cdb225bd1aea28697a17bbae преди 0270664871616eb3a5c864b9aa17be76fd35b920; 7210cb7a72a22303cdb225bd1aea28697a17bbae преди c98d071a1ca903b705316225e47006aaa20e989c; 7210cb7a72a22303cdb225bd1aea28697a17bbae преди 2deafd015ea9a0e75ee5764e20eb1e16bd73efd8; 7210cb7a72a22303cdb225bd1aea28697a17bbae преди 67288113c5e6cf9e659b4065c0ed6f16100e0c71; 7210cb7a72a22303cdb225bd1aea28697a17bbae преди 082083c9fbd99422a0370fe2102144a231c9f5d6; 7210cb7a72a22303cdb225bd1aea28697a17bbae преди 5f053a2e7209d326cbbc07738fa6d6893d307438; 7210cb7a72a22303cdb225bd1aea28697a17bbae преди 080e5563f878c64e697b89e7439d730d0daad882
  • Linux Linux: 3.4; преди 3.4; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.75 до 6.12.*; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; от 7.0 нататък
  • Red Hat: още 12 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43125: Linux, грешка в паметта | freedomonline.bg