Към съдържанието
Търсене

CVE-2026-64011: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: nfc: llcp: Fix use-after-free in llcp_sock_release() llcp_sock_release() unconditionally unlinks the socket from the local sockets list. However, if the socket is still in connecting state, it is on the connecting list. Fix this by checking the socket state and unlinking from the correct list.

    Засегнати продукти

    • Linux Linux: b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди 89ba026747019ee643d29407435ddc118e6ca908; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди fb29f6bbe433f3decad227588809636c25f2a287; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди 2dfdaaf7d933b676124aadec6698825e95f94fe9; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди e00f50f8697724a6f1d2d35744c1332c9912dac5; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди cdc17e09a636c7f936f771902535a7515a7608fc; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди 912ebc49d4406a17fe73e5671d674fbc2f6b2634; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди bc421d0826dedbba37580a25405eafb599e76d42; b4011239a08e7e6c2c6e970dfa9e8ecb73139261 преди f4268b466190dae95a7585f69b4f1f8ad097632c; da989ee1c7702050741a551df6866cc1588f277b; 3.10.10 преди 3.11
    • Linux Linux: 3.11; преди 3.11; 5.10.259 до 5.10.*; 5.15.210 до 5.15.*; 6.1.176 до 6.1.*; 6.6.143 до 6.6.*; 6.12.93 до 6.12.*; 6.18.35 до 6.18.*; 7.0.12 до 7.0.*; от 7.1 нататък

    История

    • 19 юли 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-64011: Linux | freedomonline.bg