Към съдържанието

CVE-2026-43498: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Disallow re-exporting imported GEM objects Prevent re-exporting of imported GEM buffers by adding a custom prime_handle_to_fd callback that checks if the object is imported and returns -EOPNOTSUPP if so. Re-exporting imported GEM buffers causes loss of buffer flags settings, leading to incorrect device access and data corruption.

    Засегнати продукти

    • Linux Linux: 57557964b582238d5ee4b8538d1c4694f91c2186 преди 3756043dd695bba34cc728cdc5688dcb49ac8043; 57557964b582238d5ee4b8538d1c4694f91c2186 преди 7dd57d7a6350770dfc283287125c409e995200e0
    • Linux Linux: 6.19; преди 6.19; 7.0.7 до 7.0.*; 7.1 до *

    История

    • 21 май 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-43498: Linux | freedomonline.bg