Към съдържанието
Търсене

CVE-2026-53049: Linux, състезание за ресурс

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: gfs2: add some missing log locking Function gfs2_logd() calls the log flushing functions gfs2_ail1_start(), gfs2_ail1_wait(), and gfs2_ail1_empty() without holding sdp->sd_log_flush_lock, but these functions require exclusion against concurrent transactions. To fix that, add a non-locking __gfs2_log_flush() function. Then, in gfs2_logd(), take sdp->sd_log_flush_lock before calling the above mentioned log flushing functions and __gfs2_log_flush().

Засегнати продукти

  • Linux Linux: 5e4c7632aae1cce137792647f4fb6f599d1da893 преди 3b28eb75afe520972bacc833850c2b30aa0824cd; 5e4c7632aae1cce137792647f4fb6f599d1da893 преди ca95342cb1b39062a03c115830286f0a426053d5; 5e4c7632aae1cce137792647f4fb6f599d1da893 преди bf5fcd9c37c2546beaf7b401d31aefd89017dc3d; 5e4c7632aae1cce137792647f4fb6f599d1da893 преди f2f225cf505ac016132ded21690f3ba0a080a4e8; 5e4c7632aae1cce137792647f4fb6f599d1da893 преди 49d9be0722da3a4a893ba905720cba1921834ec3; 5e4c7632aae1cce137792647f4fb6f599d1da893 преди 98e8bf249c790d56de1abc4a5f8bd68035a00921; 5e4c7632aae1cce137792647f4fb6f599d1da893 преди fe2c8d051150b90b3ccb85f89e3b1d636cb88ec8
  • Linux Linux: 5.7; преди 5.7; 5.15.209 до 5.15.*; 6.1.175 до 6.1.*; 6.6.141 до 6.6.*; 6.12.91 до 6.12.*; 6.18.33 до 6.18.*; 7.0.10 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 24 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53049: Linux, състезание за ресурс | freedomonline.bg