Към съдържанието
Търсене

CVE-2026-64136: Linux, състезание за ресурс

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: smb: client: protect tc_count increment in smb2_find_smb_sess_tcon_unlocked() Commit 96c4af418586 ("cifs: Fix locking usage for tcon fields") refactored cifs code to change cifs_tcp_ses_lock for tc_lock around tc_count changes. There was missing lock around tc_count increment inside smb2_find_smb_sess_tcon_unlocked().

Засегнати продукти

  • Linux Linux: 92d197ef7e9bb4994dae2bb17c2f19fa09d219a2 преди 7585d4242f59185b084957fa077396e53dbf7c24; 953953abb66e52c224057ab91e404284fefeab62 преди 7df1df6f40c0720d30206aa35c0343b962350e0d; 601dd3b79769b38d30b693c40afdb2a4b7edf9d0 преди 13fb413ae22a37c69341918a6d651d19a9b0b9b7; 3969db6b22e3d90d8c5f22ac1a7fe0350a94c136 преди bf4ebdb19ff9b3cdf992b50715fe61633327416a; 96c4af418586ee9a6aab61738644366426e05316 преди e374f4e496fef8168784f93a4477d67be34485fd; 96c4af418586ee9a6aab61738644366426e05316 преди 4d8690dace005a38e6dbde9ecce2da3ad85c7c41; 8c59eeeeffa1524ef57e173a89a1a3ff539888d5; 6.6.128 преди 6.6.142; 6.12.75 преди 6.12.92; 6.18.16 преди 6.18.34; 6.19.6 преди 6.20
  • Linux Linux: 7.0; преди 7.0; 6.6.142 до 6.6.*; 6.12.92 до 6.12.*; 6.18.34 до 6.18.*; 7.0.11 до 7.0.*; от 7.1 нататък

Вид слабост

История

  • 19 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници