Към съдържанието
Търсене

CVE-2026-45972: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential UAF and double free in smb2_open_file() Zero out @err_iov and @err_buftype before retrying SMB2_open() to prevent an UAF bug if @data != NULL, otherwise a double free.

Засегнати продукти

  • Linux Linux: 743f70406264348c0830f38409eb6c40a42fb2db преди 96e53bb3ee2f354cf6b4ab07bcc56e500f8b3f74; 3a6d6b332f92990958602c1e35ce0173e2dd62e9 преди 7425453ea16dbc3bbb0f6cac4d60b537e5e4d151; b64e3b5d8d759dd4333992e4ba4dadf9359952c8 преди 4d339b219004869e96c4ce56b8891f83a38da4c0; 9ee608a64e37cea5b4b13e436c559dd0fb2ad1b5 преди e66dcf7bb9c4df5582c82bc3582725abcbfbea73; e3a43633023e3cacaca60d4b8972d084a2b06236 преди 639deb962986ef2f5e2a6d5a600c66f922471e81; e3a43633023e3cacaca60d4b8972d084a2b06236 преди ebbbc4bfad4cb355d17c671223d0814ee3ef4eda; 6.1.163 преди 6.1.165; 6.6.124 преди 6.6.128; 6.12.70 преди 6.12.75; 6.18.10 преди 6.18.14
  • Linux Linux: 6.19; преди 6.19; 6.1.165 до 6.1.*; 6.6.128 до 6.6.*; 6.12.75 до 6.12.*; 6.18.14 до 6.18.*; 6.19.4 до 6.19.*; от 7.0 нататък
  • Red Hat: още 5 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-45972: Linux, грешка в паметта | freedomonline.bg