Към съдържанието
Търсене

CVE-2026-72253: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_sip: validate skb_dst() before accessing it tc ingress and openvswitch do not guarantee routing information to be available. These subsystems use the conntrack helper infrastructure, and the SIP helper relies on the skb_dst() to be present if sip_external_media is set to 1 (which is disabled by default as a module parameter). This effectively disables the sip_external_media toggle for these subsystems without resulting in a crash.

Засегнати продукти

  • Linux Linux: cae3a2627520c3795b54533c5328b77af3405dbe преди 7866116a040b3a23fb094e7d8f7ea3d61b3ac70b; cae3a2627520c3795b54533c5328b77af3405dbe преди c5ef7228be04518d95591fc5369a9c554b19756d; cae3a2627520c3795b54533c5328b77af3405dbe преди 0aec339694a56e263d4b22475ff7211d40900830; cae3a2627520c3795b54533c5328b77af3405dbe преди e64a48c50a1ff565a98c6a98d82b5b942868e76e; cae3a2627520c3795b54533c5328b77af3405dbe преди c199ed687c00841daf60e9d131976958583a8c09; cae3a2627520c3795b54533c5328b77af3405dbe преди 09755dc62b026076b1d47f83489eb0547c8135e0; cae3a2627520c3795b54533c5328b77af3405dbe преди b843a96252f672332837ea2ecb7c8db0acf68e20; cae3a2627520c3795b54533c5328b77af3405dbe преди e5e24a365a5e024efef63cc49abb345fbd4852c5
  • Linux Linux: 4.3; преди 4.3; 5.10.266 до 5.10.*; 5.15.217 до 5.15.*; 6.1.184 до 6.1.*; 6.6.148 до 6.6.*; 6.12.101 до 6.12.*; 6.18.42 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72253: Linux | freedomonline.bg