Към съдържанието
Търсене

CVE-2026-72319: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ipvs: ensure inner headers in ICMP errors are in headroom Sashiko points out that after stripping the outer headers with pskb_pull() we should ensure the inner IP headers in ICMP errors from tunnels are present in the skb headroom for functions like ipv4_update_pmtu(), icmp_send() and IP_VS_DBG(). Also, add more checks for the length of the inner headers.

Засегнати продукти

  • Linux Linux: f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди 19657b3a17b774ae4e2f2635b5ae8638c9344a40; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди dac813101914c21219ac221a60a31a11bc90e7ec; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди dd22f74a09e25ca298ced0a3763ef353242cb78d; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди 9bc9b95aee2b2e3f1301a16a67ee504960402875; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди a735f9964a3d9ed97daf9b08507f8b5bcafe6326; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди 8f48cfe657409fb5c7ba0521b14da6d47546d9cf; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди 92185d6f7819bc558939ae83de7b1abe90e3b5c2; f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e преди 3f7a535ff0fa627a0132803e4c2f903ceffcbc1c
  • Linux Linux: 3.7; преди 3.7; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72319: Linux | freedomonline.bg