Към съдържанието
Търсене

CVE-2026-43370: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix use-after-free race in VM acquire Replace non-atomic vm->process_info assignment with cmpxchg() to prevent race when parent/child processes sharing a drm_file both try to acquire the same VM after fork(). (cherry picked from commit c7c573275ec20db05be769288a3e3bb2250ec618)

Засегнати продукти

  • Linux Linux: ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди ae87aea330c24f462fc7058ed543ba8bc6798447; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди 46d309996bd9251792d7dafdbaf615cf202b4447; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди e61e355cbe49e585097eee28c15b862bfb1c0668; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди c658c1c85ec235b7ecfbf8dbfee385b1332088f4; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди 904025fa8bba1d028adade33346372b4ac1a9249; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди 7885eb335d8f9e9942925d57e300a85e3f82ded4; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди 94b7782d0c8024f5b88454241c8d4777076c3786; ede0dd86f45adf2b7083bb161f6bc81da5fe2bad преди 2c1030f2e84885cc58bffef6af67d5b9d2e7098f
  • Linux Linux: 4.17; преди 4.17; 5.10.253 до 5.10.*; 5.15.203 до 5.15.*; 6.1.167 до 6.1.*; 6.6.130 до 6.6.*; 6.12.78 до 6.12.*; 6.18.19 до 6.18.*; 6.19.9 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43370: Linux, състезание за ресурс | freedomonline.bg