Към съдържанието
Търсене

CVE-2026-45998: Linux, грешка в паметта

7.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix potential UAF after skb_unshare() failure If skb_unshare() fails to unshare a packet due to allocation failure in rxrpc_input_packet(), the skb pointer in the parent (rxrpc_io_thread()) will be NULL'd out. This will likely cause the call to trace_rxrpc_rx_done() to oops. Fix this by moving the unsharing down to where rxrpc_input_call_event() calls rxrpc_input_call_packet(). There are a number of places prior to that where we ignore DATA packets for a variety of reasons (such as the call already being complete) for which an unshare is then avoided. And with that, rxrpc_input_packet() doesn't need to take a pointer to the pointer to the packet, so change that to just a pointer.

    Засегнати продукти

    • Linux Linux: 2d1faf7a0ca3c0b327cf064c80e4e775532c9319 преди e3bf143b1e98fb3d6d9e6825bcd683974d478e8c; 2d1faf7a0ca3c0b327cf064c80e4e775532c9319 преди bf20f46d94f1db38e6ffc0ca204a5fe0de01b495; 2d1faf7a0ca3c0b327cf064c80e4e775532c9319 преди 996b0487b3cdda4c91811dbb1c9564626bc840bd; 2d1faf7a0ca3c0b327cf064c80e4e775532c9319 преди 8fde6296c4d4da2be7ab761305ab7f232b94eefd; 2d1faf7a0ca3c0b327cf064c80e4e775532c9319 преди 1f2740150f904bfa60e4bad74d65add3ccb5e7f8
    • Linux Linux: 6.2; преди 6.2; 6.6.140 до 6.6.*; 6.12.86 до 6.12.*; 6.18.27 до 6.18.*; 7.0.4 до 7.0.*; 7.1 до *
    • Red Hat Red Hat Enterprise Linux 10: 0:6.12.0-211.30.1.el10_2 преди *
    • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:6.12.0-55.98.1.el10_0 преди *
    • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:5.14.0-284.191.1.el9_2 преди *
    • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:5.14.0-427.149.1.el9_4 преди *
    • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:5.14.0-570.140.1.el9_6 преди *
    • Red Hat Red Hat Enterprise Linux 6
    • Red Hat Red Hat Enterprise Linux 7
    • Red Hat Red Hat Enterprise Linux 8
    • Red Hat Red Hat Enterprise Linux 9

    Вид слабост

    История

    • 27 май 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-45998: Linux, грешка в паметта | freedomonline.bg