Към съдържанието
Търсене

CVE-2026-46150: Linux, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: fanotify: fix false positive on permission events fsnotify_get_mark_safe() may return false for a mark on an unrelated group, which results in bypassing the permission check. Fix by skipping over detached marks that are not in the current group.

Засегнати продукти

  • Linux Linux: abc77577a669f424c5d0c185b9994f2621c52aa4 преди a24765332e129c1916d5a6615418b75599b8fcdc; abc77577a669f424c5d0c185b9994f2621c52aa4 преди 4a7611ad653785fcdea5ff5f4441e2b7d05b7f11; abc77577a669f424c5d0c185b9994f2621c52aa4 преди 04bb66be92f48ed13c3faf1139d892df228789bc; abc77577a669f424c5d0c185b9994f2621c52aa4 преди 895ebbedf88318607c24acc0f591c74b165e1d0a; abc77577a669f424c5d0c185b9994f2621c52aa4 преди f130790f1acc8399f32652846c875a251efd040f; abc77577a669f424c5d0c185b9994f2621c52aa4 преди 7baa02b0ae9d17ec5f08836d8ea88ce1927d0678; abc77577a669f424c5d0c185b9994f2621c52aa4 преди b7b24b28c8cd55844cab908f4f39dded638d5538; abc77577a669f424c5d0c185b9994f2621c52aa4 преди 7746e3bd4cc19b5092e00d32d676e329bfcb6900
  • Linux Linux: 4.12; преди 4.12; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.140 до 6.6.*; 6.12.88 до 6.12.*; 6.18.30 до 6.18.*; 7.0.7 до 7.0.*; от 7.1 нататък
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

Вид слабост

История

  • 28 май 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46150: Linux, заобикаляне на вход и права | freedomonline.bg