7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix a potential use-after-free of BTF object Refcounting in the check_pseudo_btf_id() function is incorrect: the __check_pseudo_btf_id() function might get called with a zero refcounted btf. Fix this, and patch related code accordingly. v3: rephrase a comment (AI) v2: fix a refcount leak introduced in v1 (AI)
Засегнати продукти
- Linux Linux: 76145f7255326761dafb76721a785799d8a00d5f преди eac65c272f3b49021a843cba5107d63627395e0e; 76145f7255326761dafb76721a785799d8a00d5f преди 9ff46ffeecdb1802d6e26183177935b948a12e7f; 76145f7255326761dafb76721a785799d8a00d5f преди ccd2d799ed4467c07f5ee18c2f5c59bcc990822c
- Linux Linux: 6.14; преди 6.14; 6.18.14 до 6.18.*; 6.19.4 до 6.19.*; от 7.0 нататък
История
- 27 май 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-45951
- https://nvd.nist.gov/vuln/detail/CVE-2026-45951
- https://git.kernel.org/stable/c/eac65c272f3b49021a843cba5107d63627395e0e
- https://git.kernel.org/stable/c/9ff46ffeecdb1802d6e26183177935b948a12e7f
- https://git.kernel.org/stable/c/ccd2d799ed4467c07f5ee18c2f5c59bcc990822c