Към съдържанието
Търсене

CVE-2026-72243: Linux

8.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: selinux: check connect-related permissions on TCP Fast Open Similar to Landlock, SELinux was not updated when TCP Fast Open support was introduced to ensure connect-related permissions are checked when using TCP Fast Open. Update its socket_sendmsg() hook to call selinux_socket_connect() when MSG_FASTOPEN is passed.

Засегнати продукти

  • Linux Linux: cf60af03ca4e71134206809ea892e49b92a88896 преди 11406d0d7e11b4e525bb2ace2c70107031d058da; cf60af03ca4e71134206809ea892e49b92a88896 преди e507633bf76bccf1a6af27771fb0d6e2862b7eac; cf60af03ca4e71134206809ea892e49b92a88896 преди d028bc080a0dcd6a7f8e1ae1bd32dda696505ba3; cf60af03ca4e71134206809ea892e49b92a88896 преди fc633a598206d4f23af782db7c0b5f3a82751d2c; cf60af03ca4e71134206809ea892e49b92a88896 преди 646ebbc5f2ff9147d084e1213143f091026a611c; cf60af03ca4e71134206809ea892e49b92a88896 преди 44c74d27d1b9aaa99fa8a83640c1223575262b80
  • Linux Linux: 3.6; преди 3.6; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; 7.2 до *

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72243: Linux | freedomonline.bg