Към съдържанието
Търсене

CVE-2026-68123: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: openvswitch: fix GSO userspace truncation underflow OVS_ACTION_ATTR_TRUNC currently stores a delta from the original skb length in OVS_CB(skb)->cutlen. When a later userspace action segments a GSO skb, queue_gso_packets() reuses that delta for each smaller segment. A segment can then reach queue_userspace_packet() with cutlen greater than skb->len, underflowing the length passed to skb_zerocopy(). Store the maximum preserved length instead and bound each consumer against the current skb length. Use U32_MAX as the no-truncation sentinel so the value remains valid if skb geometry changes before a consumer handles it.

Засегнати продукти

  • Linux Linux: f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди 50a6a85f3d6b1d22d8436848606cdef5d2c490b4; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди 2623c48cc3a8da9a1886fd8f65c0e348f4406fd6; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди e211b081901ffca76674082c73eeaed53524c369; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди a16eaaf7c0b0ccdef6166707d90ffbc6eebf6855; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди fbfa3ad2ad6f3a5624aba5211c46290fb98cc9dc; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди 100a23b1613e9218e0af654ef102352c713f0263; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди ea85dbcbe8d4056ecb54352f97743d138ea4c407; f2a4d086ed4c588d32fe9b7aa67fead7280e7bf1 преди 4032f8ed10fcb84d41c508dfb04be96589f78dfe
  • Linux Linux: 4.8; преди 4.8; 5.10.265 до 5.10.*; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; 7.2 до *

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68123: Linux, грешка в паметта | freedomonline.bg