Към съдържанието
Търсене

CVE-2026-53006: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ipv6: fix possible UAF in icmpv6_rcv() Caching saddr and daddr before pskb_pull() is problematic since skb->head can change. Remove these temporary variables: - We only access &ipv6_hdr(skb)->saddr and &ipv6_hdr(skb)->daddr when net_dbg_ratelimited() is called in the slow path. - Avoid potential future misuse after pskb_pull() call.

Засегнати продукти

  • Linux Linux: 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди 7bff2c8fe5c35ae58bf73104f53db3676e6e5d94; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди aff0f28f5be803de2452ce702631c021fcd9ce8a; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди 38bdbc897c0d83a3e2b925a51b69420f1feba29a; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди 0069813e6ca9309eca78022bcb3aeb1e9ef90a12; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди 1e1f0f89ee4692a64be3f3707ff8ac1ae57b03e7; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди 7c66b368c6ff453f99cb39d84af93e908e51eef2; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди 085e31a811ef234ef8c3e219c4636dfebfe7e10f; 4b3418fba0fe819197e3359d5ddbef84ba2c59de преди f996edd7615e686ada141b7f3395025729ff8ccb
  • Linux Linux: 4.4; преди 4.4; 5.10.258 до 5.10.*; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.141 до 6.6.*; 6.12.91 до 6.12.*; 6.18.33 до 6.18.*; 7.0.10 до 7.0.*; 7.1 до *
  • Red Hat Red Hat Enterprise Linux 10: 0:6.12.0-211.40.1.el10_2 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:6.12.0-55.103.1.el10_0 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:4.18.0-553.148.1.rt7.489.el8_10 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:4.18.0-305.206.1.el8_4 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:4.18.0-305.206.1.el8_4 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:4.18.0-372.213.1.el8_6 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 0:4.18.0-372.213.1.el8_6 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:4.18.0-477.163.1.el8_8 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:4.18.0-477.163.1.el8_8 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:5.14.0-687.30.1.el9_8 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:5.14.0-427.149.1.el9_4 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:5.14.0-570.138.1.el9_6 преди *
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53006: Linux, грешка в паметта | freedomonline.bg