Към съдържанието
Търсене

CVE-2026-72351: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: gue: validate REMCSUM private option length GUE private flags can indicate that remote checksum offload metadata is present. The private flags field itself is accounted for by guehdr_flags_len(), but guehdr_priv_flags_len() currently returns 0 even when GUE_PFLAG_REMCSUM is set. This lets a packet with only the private flags field pass validate_gue_flags(), after which gue_remcsum() and gue_gro_remcsum() read the missing REMCSUM start/offset fields from the following bytes. Account for GUE_PLEN_REMCSUM when GUE_PFLAG_REMCSUM is present so that malformed packets are rejected during option validation.

Засегнати продукти

  • Linux Linux: c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди 158b9995d3c87f3b93f5c22df54a12e12a3438b3; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди 7c6876ec1b227261b51803f784c7be1b2242a1a0; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди 2c4de9988e9ddc760b750d6b6e701c35ff60ad14; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди 2a99224c120823987e4d829726f4ecb33e03fc1e; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди 61e78679c7c9ca685bff58e4b6348304dc60aafd; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди 4a4a1d41c6e901e773bcf795f562a47fa71f692a; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди f618cbe9b24cd0202004d2db781d5f80ab77037f; c1aa8347e73e4092411fbd96cc59531fb7e76d04 преди d335dcc6f521571d57117b8deeebc940836e5450
  • Linux Linux: 3.19; преди 3.19; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72351: Linux | freedomonline.bg