Към съдържанието
Търсене

CVE-2026-53147: Linux, грешка в паметта

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Validate XDomain request packet size before type cast tb_xdp_handle_request() casts the received packet buffer to protocol-specific structs without verifying that the allocation is large enough for the target type. A peer can send a minimal XDomain packet that passes the generic header length check but is shorter than the struct accessed after the cast, causing out-of- bounds reads from the kmemdup allocation. Plumb the packet length through xdomain_request_work and validate it against the expected struct size before each cast.

Засегнати продукти

  • Linux Linux: cdae7c07e3e3509eaabc18c1640a55dc5b99c179 преди a770e62923090d7572f1f5a8507ae551d354a057; cdae7c07e3e3509eaabc18c1640a55dc5b99c179 преди 0dd61ba03d05187726ecdf9c0e2175a81b9b24f6; cdae7c07e3e3509eaabc18c1640a55dc5b99c179 преди 79235c8add5da4bf27a12f5a5dbb579f300c059e; cdae7c07e3e3509eaabc18c1640a55dc5b99c179 преди 46da5c3ea011e884028a91cf913db093920a915b; cdae7c07e3e3509eaabc18c1640a55dc5b99c179 преди 07cd2787cdf8942d24a1a3ef81aa89b526fb6381; cdae7c07e3e3509eaabc18c1640a55dc5b99c179 преди a504b9f2797b739e0304d537e8aa4ce883ecce39
  • Linux Linux: 4.15; преди 4.15; 6.1.176 до 6.1.*; 6.6.143 до 6.6.*; 6.12.94 до 6.12.*; 6.18.36 до 6.18.*; 7.0.13 до 7.0.*; от 7.1 нататък
  • Siemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem: всички версии

Вид слабост

История

  • 25 юни 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-53147: Linux, грешка в паметта | freedomonline.bg