7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: s390/bpf: Zero-extend bpf prog return values and kfunc arguments s390x ABI requires callers to zero-extend unsigned arguments and sign-extend signed arguments, and callees to zero-extend unsigned return values and sign-extend signed return values. s390 BPF JIT currently implements only sign extension. Fix this omission and implement zero extension too.
Засегнати продукти
- Linux Linux: 528eb2cb87bc1353235a6384696b4849bde8b0ba преди edc90a12073b9a530064a99945c183dde120cb99; 528eb2cb87bc1353235a6384696b4849bde8b0ba преди 44c4f999b03f55debb1a0c5ab5c1796895a1adf8; 528eb2cb87bc1353235a6384696b4849bde8b0ba преди 366b0e05ee24f5ba62bdc7ec1346038258b9a797; 528eb2cb87bc1353235a6384696b4849bde8b0ba преди 834918a77be51419383bf1dda9f02b81ecf26b34; 528eb2cb87bc1353235a6384696b4849bde8b0ba преди 202e42e4aa890172366354b233c42c73107a3f59
- Linux Linux: 6.3; преди 6.3; 6.6.141 до 6.6.*; 6.12.91 до 6.12.*; 6.18.33 до 6.18.*; 7.0.10 до 7.0.*; от 7.1 нататък
Вид слабост
История
- 24 юни 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-53110
- https://nvd.nist.gov/vuln/detail/CVE-2026-53110
- https://git.kernel.org/stable/c/edc90a12073b9a530064a99945c183dde120cb99
- https://git.kernel.org/stable/c/44c4f999b03f55debb1a0c5ab5c1796895a1adf8
- https://git.kernel.org/stable/c/366b0e05ee24f5ba62bdc7ec1346038258b9a797
- https://git.kernel.org/stable/c/834918a77be51419383bf1dda9f02b81ecf26b34
- https://git.kernel.org/stable/c/202e42e4aa890172366354b233c42c73107a3f59