Към съдържанието
Търсене

CVE-2026-43176: Linux, невалидиран вход

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: pci: validate release report content before using for RTL8922DE The commit 957eda596c76 ("wifi: rtw89: pci: validate sequence number of TX release report") does validation on existing chips, which somehow a release report of SKB becomes malformed. As no clear cause found, add rules ahead for RTL8922DE to avoid crash if it happens.

Засегнати продукти

  • Linux Linux: 110f3c11f440d78ef8a181f75456e24e428f69e4 преди ebeaa3b24ba568ff8505165f954dba15cc53e4b3; 110f3c11f440d78ef8a181f75456e24e428f69e4 преди 3e8a88b5e8b3506d9c5e031a65ba65ce9a0683a3; 110f3c11f440d78ef8a181f75456e24e428f69e4 преди 5f93d611b33a05bd03d6843c8efe8cb6a1992620
  • Linux Linux: 6.18; преди 6.18; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43176: Linux, невалидиран вход | freedomonline.bg