Към съдържанието
Търсене

CVE-2026-53277: Linux, състезание за ресурс

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Take the SRCU lock for page table walks in fault injection and AT emulation walk_s1() and kvm_walk_nested_s2() expect to be called while holding kvm->srcu to guard against memslot changes. While this is generally the case, __kvm_at_s12() and __kvm_find_s1_desc_level() call into the respective walkers without taking kvm->srcu. Fix by acquiring kvm->srcu prior to the table walk in both instances.

    Засегнати продукти

    • Linux Linux: be04cebf3e78874627dc1042991d5d504464a5cc преди 0648b375aa951cc15d9e90f9ac4de71e0b51fa45; be04cebf3e78874627dc1042991d5d504464a5cc преди 97706097f9b851cfe55c3b00b083dfc2bcf542bc; be04cebf3e78874627dc1042991d5d504464a5cc преди ec42b4ed1b072ea2d03f086061aa67bad6d8de39; be04cebf3e78874627dc1042991d5d504464a5cc преди f2ca45b50d4216c9cc7ffabf50d9ad1932209251
    • Linux Linux: 6.12; преди 6.12; 6.12.114 до 6.12.*; 6.18.36 до 6.18.*; 7.0.13 до 7.0.*; от 7.1 нататък
    • Red Hat: още 5 продукта, добавени от Red Hat

      Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9

    Вид слабост

    История

    • 25 юни 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-53277: Linux, състезание за ресурс | freedomonline.bg