Към съдържанието
Търсене

CVE-2026-43374: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net: nexthop: fix percpu use-after-free in remove_nh_grp_entry When removing a nexthop from a group, remove_nh_grp_entry() publishes the new group via rcu_assign_pointer() then immediately frees the removed entry's percpu stats with free_percpu(). However, the synchronize_net() grace period in the caller remove_nexthop_from_groups() runs after the free. RCU readers that entered before the publish still see the old group and can dereference the freed stats via nh_grp_entry_stats_inc() -> get_cpu_ptr(nhge->stats), causing a use-after-free on percpu memory. Fix by deferring the free_percpu() until after synchronize_net() in the caller. Removed entries are chained via nh_list onto a local deferred free list. After the grace period completes and all RCU readers have finished, the percpu stats are safely freed.

Засегнати продукти

  • Linux Linux: f4676ea74b8549cd88dbfe2a592ce4530039e61f преди abf4feaee6405f1441929c6ebe7a250f2cd170a7; f4676ea74b8549cd88dbfe2a592ce4530039e61f преди ab5ebab9664214ba41a7633cb4e72f128204f924; f4676ea74b8549cd88dbfe2a592ce4530039e61f преди 9e08ad731862b22a87cc55f752e16d66cdc9e231; f4676ea74b8549cd88dbfe2a592ce4530039e61f преди b2662e7593e94ae09b1cf7ee5f09160a3612bcb2
  • Linux Linux: 6.9; преди 6.9; 6.12.78 до 6.12.*; 6.18.19 до 6.18.*; 6.19.9 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 8 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43374: Linux, грешка в паметта | freedomonline.bg