Към съдържанието
Търсене

CVE-2026-68107: Linux, състезание за ресурс

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vcn4: avoid rereading IB param length Reuse the parameter length returned by vcn_v4_0_enc_find_ib_param() instead of rereading it from the IB. This avoids a potential TOCTOU issue if the IB contents change between reads. (cherry picked from commit dbb02b4755f8c1f3773263f2d779872c1c0c073a)

Засегнати продукти

  • Linux Linux: cfdde9197ecd957281507be99af172671a57755c преди bbbe6a2a8d8dc87243438d3ffea2083b52d882d9; 6dc4eddeb7e6cca7e1ab32cafbda79d06e652d84 преди ff6aa542d91d76a185f69bd1997b94a560ff5f6b; 2b10cb58d7a3fd621ec9b2ba765a092e562ef998 преди bd868c077f67589ed2a714307ceaade5f246e302; 2b10cb58d7a3fd621ec9b2ba765a092e562ef998 преди c309626bf91fa0a0b583575654e6e14e81f818a3; 2b10cb58d7a3fd621ec9b2ba765a092e562ef998 преди 3b4082fabc67c9780b06eb959e59dd92fa79c0f0; d19dd814b5b7dd9bfc288308a69cb29528f041fd; b1dc92f55b22a80ded8f0263c9ef4ba902303895; 6.6.107 преди 6.6.148; 6.12.48 преди 6.12.101; 6.1.191 преди 6.2; 6.16.8 преди 6.17
  • Linux Linux: 6.17; преди 6.17; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68107: Linux, състезание за ресурс | freedomonline.bg