Към съдържанието
Търсене

CVE-2026-46327: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: dm: fix unlocked test for dm_suspended_md The function dm_blk_report_zones tests if the device is suspended with the "dm_suspended_md" call. However, this function is called without holding any locks, so the device may be suspended just after it. Move the call to dm_suspended_md after dm_get_live_table, so that the device can't be suspended after the suspended state was tested.

Засегнати продукти

  • Linux Linux: f9c1bdf24615303d48a2d0fd629c88f3189563aa преди 175ac0a6115400278d3900f5a04a58b17b3f6cd0; 37f53a2c60d03743e0eacf7a0c01c279776fef4e преди 7a3385e97af2b6f485fef11e82d8c29adee4be93; 37f53a2c60d03743e0eacf7a0c01c279776fef4e преди d809a36692ee1394cac85ce6ba7cf8ea58da5812; 37f53a2c60d03743e0eacf7a0c01c279776fef4e преди 24c405fdbe215c45e57bba672cc42859038491ee; d19bc1b4dd5f322980b1f05f79b2ea4f0db10920; 6.12.34 преди 6.12.75; 6.15.3 преди 6.16
  • Linux Linux: 6.16; преди 6.16; 6.12.75 до 6.12.*; 6.18.14 до 6.18.*; 6.19.4 до 6.19.*; от 7.0 нататък

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници