Към съдържанието
Търсене

CVE-2026-71226: Stephan Muelle libkcapi, грешка в паметта

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Memory Corruption via Uncanceled AIO Requests on Error: libkcapi's one-shot AIO path can return an error before all submitted IOCBs are drained, allowing later kernel writes into caller-owned output buffers.

Засегнати продукти

  • Stephan Muelle libkcapi: 0.12.0 преди 1.5.1
  • Red Hat Red Hat Enterprise Linux 10: от 0:1.5.1-1.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:1.5.0-6.el10_0 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:1.4.0-3.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:1.2.0-3.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:1.2.0-3.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:1.4.0-3.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:1.4.0-2.el9_6.1 нататък
  • Red Hat Red Hat Hardened Images: от 1.5.1-0.1.hum1 нататък
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 4
  • Red Hat Red Hat OpenShift Container Platform 5

Вид слабост

История

  • 5 август 2026 Публикувано

Други уязвимости в Stephan Muelle libkcapi

Първоизточници

CVE-2026-71226: Stephan Muelle libkcapi, грешка в паметта | freedomonline.bg