Към съдържанието
Търсене

CVE-2026-43499: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: rtmutex: Use waiter::task instead of current in remove_waiter() remove_waiter() is used by the slowlock paths, but it is also used for proxy-lock rollback in rt_mutex_start_proxy_lock() when invoked from futex_requeue(). In the latter case waiter::task is not current, but remove_waiter() operates on current for the dequeue operation. That results in several problems: 1) the rbtree dequeue happens without waiter::task::pi_lock being held 2) the waiter task's pi_blocked_on state is not cleared, which leaves a dangling pointer primed for UAF around. 3) rt_mutex_adjust_prio_chain() operates on the wrong top priority waiter task Use waiter::task instead of current in all related operations in remove_waiter() to cure those problems. [ tglx: Fixup rt_mutex_adjust_prio_chain(), add a comment and amend the changelog ]

Засегнати продукти

  • Linux Linux: 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди f3fa3424bceb128d2be4b3745506b22844b87db7; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди 838ce5cb5d93c3ab8b27e75bc6ad905a94b752fd; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди d8cce4773c2b23d819baf5abedc62f7b430e8745; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди 8a1fc8d698ac5e5916e3082a0f74450d71f9611f; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди 6d52dfcb2a5db86e346cf51f8fcf2071b8085166; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди 3fb7394a837740770f0d6b4b30567e60786a63f2; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди 88614876370aac8ad1050ad785a4c095ba17ac11; 8161239a8bcce9ad6b537c04a1fa3b5c68bae693 преди 3bfdc63936dd4773109b7b8c280c0f3b5ae7d349
  • Linux Linux: 2.6.39; преди 2.6.39; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.175 до 6.1.*; 6.6.140 до 6.6.*; 6.12.86 до 6.12.*; 6.18.27 до 6.18.*; 7.0.4 до 7.0.*; от 7.1 нататък
  • Siemens: още 4 продукта, добавени от Siemens

    SIMATIC S7-1500 CPU 1518-4 PN/DP MFP, SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP, SIMATIC S7-1500 TM MFP - GNU/Linux subsystem, SIPLUS S7-1500 CPU 1518-4 PN/DP MFP

Вид слабост

История

  • 21 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-43499: Linux, грешка в паметта | freedomonline.bg