Към съдържанието
Търсене

CVE-2026-72345: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: LAG, Fix off-by-one in single-FDB error rollback On failure at index i, the reverse cleanup loop in mlx5_lag_create_single_fdb() starts from i, so the failed index itself is rolled back. That can operate on uninitialized state or double-tear-down a rule the add_one path already self-rolled-back. Start the rollback from i - 1 so only successfully-installed entries are undone.

Засегнати продукти

  • Linux Linux: ddbb5ddc43ad000a984149db5af1133433938404 преди 0be672071d6e8c4d3be6a8f796d8e47198763770; ddbb5ddc43ad000a984149db5af1133433938404 преди 40cc06bf71476932e5d139fa326dcd0372766e16; ddbb5ddc43ad000a984149db5af1133433938404 преди 0f0e4ae6975c773f7854fc48932a267f6c79088f; 8330e9f0214c0f0b73c57b3f3f619b64c8035029; 6.12.113 преди 6.13
  • Linux Linux: 6.14; преди 6.14; 6.18.57 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72345: Linux | freedomonline.bg