Към съдържанието
Търсене

CVE-2026-64082: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: riscv: Fix register corruption from uninitialized cregs on error compat_riscv_gpr_set() calls cregs_to_regs() unconditionally, even when user_regset_copyin() fails. Since cregs is an uninitialized stack variable, a copyin failure causes uninitialized stack data to be written into the target task's pt_regs, corrupting its register state and potentially leaking kernel stack contents. compat_restore_sigcontext() has the same issue: it calls cregs_to_regs() even when __copy_from_user() fails, leading to the same corruption of the signal-returning task's register state on error. Only call cregs_to_regs() when the user copy succeeds.

    Засегнати продукти

    • Linux Linux: 7383ee05314be58f8f9f018ee0ac53bef3808aea преди f2d88b0d7aebfa4643fc58bbae57210c6daff9c6; 7383ee05314be58f8f9f018ee0ac53bef3808aea преди 66dedb6028c3df6c6a3372dd935b823917e150d5; 7383ee05314be58f8f9f018ee0ac53bef3808aea преди 2a7d1daf2674fe7d5b1cc99a4e3b5f0f72d5958f; 7383ee05314be58f8f9f018ee0ac53bef3808aea преди 0599aa23734c48de9bce36d043a9ec90c23945a1; 7383ee05314be58f8f9f018ee0ac53bef3808aea преди 9e020156833f1ad0d425a1e3d85b65639f1c1c50; 7383ee05314be58f8f9f018ee0ac53bef3808aea преди 6ebcbb53fc9bc30843054ed99fd60b8e542628f4
    • Linux Linux: 5.19; преди 5.19; 6.1.187 до 6.1.*; 6.6.156 до 6.6.*; 6.12.108 до 6.12.*; 6.18.49 до 6.18.*; 7.0.11 до 7.0.*; 7.1 до *

    История

    • 19 юли 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-64082: Linux | freedomonline.bg