Към съдържанието
Търсене

CVE-2026-52988: Linux, състезание за ресурс

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: join hook list via splice_list_rcu() in commit phase Publish new hooks in the list into the basechain/flowtable using splice_list_rcu() to ensure netlink dump list traversal via rcu is safe while concurrent ruleset update is going on.

Засегнати продукти

  • Linux Linux: 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди ed8d3bd8272e49ea987100de2abfb13710329a9b; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди 8fdd2204503ab1ce07dc000c277e2c3edf96a67b; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди 5593c640f9daedec8de61555c41e1019fa675aa6; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди 00e370627f2e1fb3585f9d26348b1abddc75442b; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди 28ecfb3d1fe8dea70319de7051cb6718c25b5b52; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди a557816c6e38e9473d99aa9ea8c662f55fc85847; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди 1346be9379639c30877083b12747d4eacb83c24f; 78d9f48f7f44431a25da2b46b3a8812f6ff2b981 преди a6134e62dba2ea4f760b29d5226907f447c92400
  • Linux Linux: 5.8; преди 5.8; 5.10.271 до 5.10.*; 5.15.222 до 5.15.*; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.112 до 6.12.*; 6.18.55 до 6.18.*; 7.0.10 до 7.0.*; 7.1 до *

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-52988: Linux, състезание за ресурс | freedomonline.bg