Към съдържанието
Търсене

CVE-2026-68417: Linux, състезание за ресурс

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: publish QP after initialization siw_create_qp() currently calls siw_qp_add() before the queues, CQ pointers, state, completion, and device list entry are ready. A QPN lookup can therefore reach a QP that is still being constructed. Move siw_qp_add() to the end of siw_create_qp(), after QP initialization and before adding the QP to the siw device list.

Засегнати продукти

  • Linux Linux: f29dd55b0236f7a26a4b9dd69186e3c04266797b преди 3c9d128219964dcea897bf6139b88242e987be8f; f29dd55b0236f7a26a4b9dd69186e3c04266797b преди 3ff82e3841ecab1ff38d5817c969a019d266c83c; f29dd55b0236f7a26a4b9dd69186e3c04266797b преди 36e91a58397ca8c978e38a0bf389f0c6113fa8ca; f29dd55b0236f7a26a4b9dd69186e3c04266797b преди 74912ad168f87d6b2b670a87987bb302d6e64aa1; f29dd55b0236f7a26a4b9dd69186e3c04266797b преди fcc9d50022bcdb1f9f7ed04955c72b4a7355af3d; f29dd55b0236f7a26a4b9dd69186e3c04266797b преди 52f9fcb191143448df55fd215ff09c5207fed43e; f29dd55b0236f7a26a4b9dd69186e3c04266797b преди bb27fcc67c429d97f785c92c35a6c5adebb05d7f
  • Linux Linux: 5.3; преди 5.3; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.6 до 7.1.*; от 7.2 нататък

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-68417: Linux, състезание за ресурс | freedomonline.bg