Към съдържанието
Търсене

CVE-2026-72350: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: xt_u32: reject invalid shift counts u32_match_it() executes rule-supplied shift operands on a 32-bit value. A malformed u32 rule can provide a shift count of 32 or more, triggering an undefined shift out-of-bounds during packet evaluation. Validate XT_U32_LEFTSH and XT_U32_RIGHTSH operands in u32_mt_checkentry() and reject malformed rules before they reach the packet path.

Засегнати продукти

  • Linux Linux: 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди ca7c92d9701249e6daf132087756a88cbf2bb2a3; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди b33b44250d57ab0e5a1e2571b5285fb0d0a7f382; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди 728f479dc0447ae7eaef87926ff49142e415a811; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди 0a8b7a6d763775709c601f584e709ae48bcc000a; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди cce42014415cecd98aa49b3950e7b02ee7c81268; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди a597a722fb71a534138c20359b655726622b5f17; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди 00d034fe8230dfc5832fe011ff2d81c1a2cc7a29; 1b50b8a371e90a5e110f466e4ac02cf6b5f681de преди 64cdf7d30ac18e43df6c48004435febb965809a8
  • Linux Linux: 2.6.23; преди 2.6.23; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; 7.2 до *

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72350: Linux | freedomonline.bg