Към съдържанието
Търсене

CVE-2026-46117: Linux, невалидиран вход

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss() Sashiko points out that the user can specify WQs sharing the same CQ as a part of the uAPI and this will trigger the WARN_ON() then go on to corrupt the kernel. Just reject it outright and fail the QP creation.

Засегнати продукти

  • Linux Linux: c15d7802a42402a87880a17eee89ff023e49ecc0 преди 9cc0c6b1ba8cd5c55aef043e1384de0a8b4efa71; c15d7802a42402a87880a17eee89ff023e49ecc0 преди 9ef65af26b2a6738bf15812042e84b3112402d3a; c15d7802a42402a87880a17eee89ff023e49ecc0 преди db991ba50087ad99fa12a2c483aa3be19671ea73; c15d7802a42402a87880a17eee89ff023e49ecc0 преди 159f2efabc89d3f931d38f2d35876535d4abf0a3
  • Linux Linux: 6.8; преди 6.8; 6.12.91 до 6.12.*; 6.18.30 до 6.18.*; 7.0.7 до 7.0.*; от 7.1 нататък
  • Red Hat: още 6 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46117: Linux, невалидиран вход | freedomonline.bg