Към съдържанието
Търсене

CVE-2026-46145: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/mana: Validate rx_hash_key_len Sashiko points out that rx_hash_key_len comes from a uAPI structure and is blindly passed to memcpy, allowing the userspace to trash kernel memory. Bounds check it so the memcpy cannot overflow.

Засегнати продукти

  • Linux Linux: 0266a177631d4c6b963b5b12dd986a8c5abdbf06 преди 7d7c9f0fcd19c4d2f0164347c58d49cafa961b72; 0266a177631d4c6b963b5b12dd986a8c5abdbf06 преди 11c1431d641e0e4e0529e96957995820600c7287; 0266a177631d4c6b963b5b12dd986a8c5abdbf06 преди 012796f9541fcd0c1fa8ae4da7eb4d83931ef838; 0266a177631d4c6b963b5b12dd986a8c5abdbf06 преди 7d94f155f354b961c598f71bafa804dceded513f; 0266a177631d4c6b963b5b12dd986a8c5abdbf06 преди 6dd2d4ad9c8429523b1c220c5132bd551c006425
  • Linux Linux: 6.2; преди 6.2; 6.6.141 до 6.6.*; 6.12.88 до 6.12.*; 6.18.30 до 6.18.*; 7.0.7 до 7.0.*; от 7.1 нататък
  • Red Hat: още 8 продукта, добавени от Red Hat

    Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46145: Linux, грешка в паметта | freedomonline.bg