Към съдържанието
Търсене

CVE-2026-45852: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix double free in rxe_srq_from_init In rxe_srq_from_init(), the queue pointer 'q' is assigned to 'srq->rq.queue' before copying the SRQ number to user space. If copy_to_user() fails, the function calls rxe_queue_cleanup() to free the queue, but leaves the now-invalid pointer in 'srq->rq.queue'. The caller of rxe_srq_from_init() (rxe_create_srq) eventually calls rxe_srq_cleanup() upon receiving the error, which triggers a second rxe_queue_cleanup() on the same memory, leading to a double free. The call trace looks like this: kmem_cache_free+0x.../0x... rxe_queue_cleanup+0x1a/0x30 [rdma_rxe] rxe_srq_cleanup+0x42/0x60 [rdma_rxe] rxe_elem_release+0x31/0x70 [rdma_rxe] rxe_create_srq+0x12b/0x1a0 [rdma_rxe] ib_create_srq_user+0x9a/0x150 [ib_core] Fix this by moving 'srq->rq.queue = q' after copy_to_user.

Засегнати продукти

  • Linux Linux: aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди b98ab5494dbd48652561aa0b9c32f10500220745; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди d493e0bfc748a520c349d6c8791b262aa5ad2e4e; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди 9abff51163aa1bc275ec356f74fe976291860a7f; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди 26793db60925df1e88a29466813d586cbc190b8c; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди ce6f8e007682f378279d4cf83b240f12d52c723b; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди 5c07aef09a121a4cd622a71eb0753a9e135c84a8; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди 26a9cfe12f4ffdeaa136f252478986fa5f397ddc; aae0484e15f062ad2c2502e68e15dfb8b8f84608 преди 0beefd0e15d962f497aad750b2d5e9c3570b66d1; 350703fae672d4d649c3562c199eab5ec9dc7c79; 4.19.86 преди 4.20
  • Linux Linux: 4.20; преди 4.20; 5.10.259 до 5.10.*; 5.15.210 до 5.15.*; 6.1.176 до 6.1.*; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.14 до 6.18.*; 6.19.4 до 6.19.*; от 7.0 нататък
  • Red Hat: още 13 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-45852: Linux, грешка в паметта | freedomonline.bg