Към съдържанието

CVE-2026-45955: Linux, отказ на услуга

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout When llbitmap_suspend_timeout() times out waiting for percpu_ref to become zero, it returns -ETIMEDOUT without resurrecting the percpu_ref. The caller (md_llbitmap_daemon_fn) then continues to the next page without calling llbitmap_resume(), leaving the percpu_ref in a killed state permanently. Fix this by resurrecting the percpu_ref before returning the error, ensuring the page control structure remains usable for subsequent operations.

Засегнати продукти

  • Linux Linux: 5ab829f1971dc99f2aac10846c378e67fc875abc преди 095417d6b669c2dec39a5842ccb94df915f97f54; 5ab829f1971dc99f2aac10846c378e67fc875abc преди 2446d099350185caeed19ab2c0270451a97296fb; 5ab829f1971dc99f2aac10846c378e67fc875abc преди d119bd2e1643cc023210ff3c6f0657e4f914e71d
  • Linux Linux: 6.18; преди 6.18; 6.18.14 до 6.18.*; 6.19.4 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-45955: Linux, отказ на услуга | freedomonline.bg