Към съдържанието
Търсене

CVE-2026-46324: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: use list_del_rcu for netlink hooks nft_netdev_unregister_hooks and __nft_unregister_flowtable_net_hooks need to use list_del_rcu(), this list can be walked by concurrent dumpers. Add a new helper and use it consistently.

Засегнати продукти

  • Linux Linux: f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 преди 6480ea533cedfbf79ea5a1f12c5f71d41484dd8a; f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 преди 2405730fde96f7fa483a5862e323b681e0e09f54; f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 преди fe45e203527af8a2c0dc4c8a7b56c09c74b796c8; f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 преди 0bd93ce4f3c35e845532184331d7917d7e562c80; f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 преди 0f33e8ad6ac563ae2233dd7f75884e0ee010521d; f9a43007d3f7ba76d5e7f9421094f00f2ef202f8 преди f3224ee463f8f6f6ced7dcdf6081add4f8128527; c73955a09408e7374d9abfd0e78ce3de9cda0635; b09e6ccf0d12f9356e8e3508d3e3dce126298538; 3fac8ce48fa9fd61ee9056d3ed48b2edefca8b82; 9c413a8c8bb49cc16796371805ecb260e885bb2b; a3940dcf552f2393d1e8f263b386593f98abe829; 86c0154f4c3a56c5db8b9dd09e3ce885382c2c19; 4.19.316 преди 4.20; 5.4.262 преди 5.5; 5.10.198 преди 5.11; 5.15.45 преди 5.16; 5.17.13 преди 5.18; 5.18.2 преди 5.19
  • Linux Linux: 5.19; преди 5.19; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.18.33 до 6.18.*; 7.0.10 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-46324: Linux, състезание за ресурс | freedomonline.bg