Към съдържанието

CVE-2026-63897: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: USB: serial: mct_u232: fix missing interrupt-in transfer sanity check Add the missing sanity check on the size of interrupt-in transfers to avoid parsing stale or uninitialised slab data (and leaking it to user space).

    Засегнати продукти

    • Linux Linux: 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 82b48d70bced1ec8e5f676d1fd5eccc7a44dc418; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 8b93ee5baeef6efabee2c3381907733ad2dbc883; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди a093f3e0c03d25a86d747a655d4b9322ffb2ed87; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 70bb9a2661d34b93a9b83cf83e2b76289a712ef0; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 631b8b7c456567f7a8d26f6fc354c8dd9cc9f832; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди f06bcaba29707f060706483b2020d3cafbe98f9f; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди ed260b56bc9fc878e5dcbb866eab8af0688e0e67; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 245aba83e3c288e176ed037a1f6b618b09e92ed8
    • Linux Linux: 2.6.12; преди 2.6.12; 5.10.259 до 5.10.*; 5.15.210 до 5.15.*; 6.1.176 до 6.1.*; 6.6.143 до 6.6.*; 6.12.93 до 6.12.*; 6.18.35 до 6.18.*; 7.0.12 до 7.0.*; 7.1 до *

    История

    • 19 юли 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-63897: Linux | freedomonline.bg