Към съдържанието
Търсене

CVE-2026-43333: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: bpf: reject direct access to nullable PTR_TO_BUF pointers check_mem_access() matches PTR_TO_BUF via base_type() which strips PTR_MAYBE_NULL, allowing direct dereference without a null check. Map iterator ctx->key and ctx->value are PTR_TO_BUF | PTR_MAYBE_NULL. On stop callbacks these are NULL, causing a kernel NULL dereference. Add a type_may_be_null() guard to the PTR_TO_BUF branch, matching the existing PTR_TO_BTF_ID pattern.

    Засегнати продукти

    • Linux Linux: b453361384c2db1c703dacb806d5fd36aec4ceca преди 10bc4a4dcded509c5d5c67d497900c3922c604cd; 20b2aff4bc15bda809f994761d5719827d66c0b4 преди 21a10c06ffae24cb01fd174a7ab7736001d2ea56; 20b2aff4bc15bda809f994761d5719827d66c0b4 преди 8755066f7bd0f4ac46a29d1708c7b20894539252; 20b2aff4bc15bda809f994761d5719827d66c0b4 преди 70abd9d118da2f56beb4ec22e3a29becae373535; 20b2aff4bc15bda809f994761d5719827d66c0b4 преди 63276547debc4d8a73eefb2c5273b2a905c961b0; 20b2aff4bc15bda809f994761d5719827d66c0b4 преди 4f6c99dc0420f1a3d671c1b8ab8a7ac84d9cba09; 20b2aff4bc15bda809f994761d5719827d66c0b4 преди b0db1accbc7395657c2b79db59fa9fae0d6656f3; e982070f8970bb62e69ed7c9cafff886ed200349; 5.15.37 преди 5.15.203; 5.16.11 преди 5.17
    • Linux Linux: 5.17; преди 5.17; 5.15.203 до 5.15.*; 6.1.168 до 6.1.*; 6.6.134 до 6.6.*; 6.12.81 до 6.12.*; 6.18.22 до 6.18.*; 6.19.12 до 6.19.*; 7.0 до *

    История

    • 8 май 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-43333: Linux | freedomonline.bg