Към съдържанието
Търсене

CVE-2026-64559: Linux, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Check length in PKEY_VERIFYPROTK ioctl Explicitly check the buffer length request structure provided by user-space and fail, if it exceeds the buffer size.

Засегнати продукти

  • Linux Linux: 8fcc231ce3bea12b78bb94b280cdc03cff342435 преди 0a9e34ccbe772b8f321388cdbdf4f22b94e513e7; 8fcc231ce3bea12b78bb94b280cdc03cff342435 преди 693bf91d4db134f9b1c2840c8e287eee3d993bac; 8fcc231ce3bea12b78bb94b280cdc03cff342435 преди 7e7e03848c918aa0acad5ffd75d929e3afec1554; 8fcc231ce3bea12b78bb94b280cdc03cff342435 преди b3d4ab2d7df9426f7f1d3671d7e2108f2ca6e970
  • Linux Linux: 6.12; преди 6.12; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-64559: Linux, грешка в паметта | freedomonline.bg