Към съдържанието
Търсене

CVE-2026-43248: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: vhost: move vdpa group bound check to vhost_vdpa Remove duplication by consolidating these here. This reduces the posibility of a parent driver missing them. While we're at it, fix a bug in vdpa_sim where a valid ASID can be assigned to a group equal to ngroups, causing an out of bound write.

Засегнати продукти

  • Linux Linux: bda324fd037a6b0d44da5699574ce741ca161bc4 преди 69ec8dd6696069c2f18430d0e05f81d604484ee8; bda324fd037a6b0d44da5699574ce741ca161bc4 преди 566899af053246406f2faf931044d2b0af8f34d2; bda324fd037a6b0d44da5699574ce741ca161bc4 преди ddb57354634b6ba851b79da45f1de42c646f27d0; bda324fd037a6b0d44da5699574ce741ca161bc4 преди 7441d35d14d9a3d66d925d90cb73c75394e6d454; bda324fd037a6b0d44da5699574ce741ca161bc4 преди 406db68f9cb976a8ddfafd631197264f2307e9c9; bda324fd037a6b0d44da5699574ce741ca161bc4 преди cd025c1e876b4e262e71398236a1550486a73ede
  • Linux Linux: 5.19; преди 5.19; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.75 до 6.12.*; 6.18.16 до 6.18.*; 6.19.6 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 6 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43248: Linux, грешка в паметта | freedomonline.bg