Към съдържанието
Търсене

CVE-2026-68385: Linux, грешка в паметта

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: s390/checksum: Fix csum_partial() without vector facility Currently csum_partial() calls csum_copy() with copy=false and dst=NULL. On machines without the vector facility, csum_copy() falls back to cksm(dst, ...), causing the checksum to be calculated from address zero instead of the source buffer. The VX implementation already checksums data loaded from src. Make the fallback do the same by passing src to cksm().

Засегнати продукти

  • Linux Linux: dcd3e1de9d17dc43dfed87a9fc814b9dec508043 преди 5fc0a2a6eeb99cac991242bb48796c7749ce3261; dcd3e1de9d17dc43dfed87a9fc814b9dec508043 преди 1d9a2f01b3c4e5c88e06b2db4b5460c2ec884722; dcd3e1de9d17dc43dfed87a9fc814b9dec508043 преди 898bb2814f38399108bdd2113f38d97383a7036a; dcd3e1de9d17dc43dfed87a9fc814b9dec508043 преди 4bb06b60d982355e22647b3d12d6619419f8c1fa
  • Linux Linux: 6.9; преди 6.9; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68385: Linux, грешка в паметта | freedomonline.bg