Към съдържанието

CVE-2026-63940: Linux, грешка в паметта

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: KVM: SEV: Ignore Port I/O requests of length '0' Explicitly ignore Port I/O requests of length '0' (or count '0'), so that setting up the software scratch area (and other code) doesn't have to worry about underflowing the length, and to allow for WARNing on trying to configure the scratch area with len==0.

Засегнати продукти

  • Linux Linux: 291bd20d5d88814a73d43b55b9428feab2f28094 преди c8aa0a79ab0b23cde4c46ccff78e63be35733e04; 291bd20d5d88814a73d43b55b9428feab2f28094 преди bbd3a27e4f99fdcad82d12d79c04a95dff1ff70b; 291bd20d5d88814a73d43b55b9428feab2f28094 преди 3b6035bc6bff20e89752ce4358bc4c9a9d5883f2; 291bd20d5d88814a73d43b55b9428feab2f28094 преди 2254972d4d69e279ba4e87bf0968eb08ad0d3c92; 291bd20d5d88814a73d43b55b9428feab2f28094 преди c30cde934c7813b4e3069765dac64ce3d31e34f2; 291bd20d5d88814a73d43b55b9428feab2f28094 преди 3988bd2723de407ae90fa7a6f6029b4e60238c58
  • Linux Linux: 5.11; преди 5.11; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.95 до 6.12.*; 6.18.35 до 6.18.*; 7.0.12 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 19 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-63940: Linux, грешка в паметта | freedomonline.bg