Към съдържанието
Търсене

CVE-2026-46234: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: vsock: fix buffer size clamping order In vsock_update_buffer_size(), the buffer size was being clamped to the maximum first, and then to the minimum. If a user sets a minimum buffer size larger than the maximum, the minimum check overrides the maximum check, inverting the constraint. This breaks the intended socket memory boundaries by allowing the vsk->buffer_size to grow beyond the configured vsk->buffer_max_size. Fix this by checking the minimum first, and then the maximum. This ensures the buffer size never exceeds the buffer_max_size.

    Засегнати продукти

    • Linux Linux: b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди f6ec135941d2c1c2dbb87b5ce1783f4f6ac6ccca; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди caf11dfea5233a69298a1c448bbf8d1639c80536; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди 01ef69785dc3162f588a361ab770b1e312800188; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди a998a7e250bf976539e05a00ec64a81292afecaa; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди 310da27932dd0afe7ce7456dfe1f0814c3301f41; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди 2602f7bb5818e92315feeaeb71d8ce4d5c9ab160; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди 0b68881501460c3761f196469e1e503218c5e536; b9f2b0ffde0c9b666b2b1672eb468b8f805a9b97 преди d114bfdc9b76bf93b881e195b7ec957c14227bab
    • Linux Linux: 5.5; преди 5.5; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.140 до 6.6.*; 6.12.90 до 6.12.*; 6.18.32 до 6.18.*; 7.0.9 до 7.0.*; от 7.1 нататък
    • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

    История

    • 28 май 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-46234: Linux | freedomonline.bg