7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: uprobes/x86: Use proper mm_struct in __in_uprobe_trampoline In the unregister path we use __in_uprobe_trampoline check with current->mm for the VMA lookup, which is wrong, because we are in the tracer context, not the traced process. Add mm_struct pointer argument to __in_uprobe_trampoline and changing related callers to pass proper mm_struct pointer.
Засегнати продукти
- Linux Linux: ba2bfc97b4629b10bd8d02b36e04f3932a04cac4 преди c9170c83b0e0fc2065a4c2bca5bf1f90c5880156; ba2bfc97b4629b10bd8d02b36e04f3932a04cac4 преди 1acddd3e22dd6912dd5d54f80462405a1f1e6bae; ba2bfc97b4629b10bd8d02b36e04f3932a04cac4 преди 169328645663bae30e9abad4012d52441e085a71
- Linux Linux: 6.18; преди 6.18; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък
История
- 15 август 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-72357
- https://nvd.nist.gov/vuln/detail/CVE-2026-72357
- https://git.kernel.org/stable/c/c9170c83b0e0fc2065a4c2bca5bf1f90c5880156
- https://git.kernel.org/stable/c/1acddd3e22dd6912dd5d54f80462405a1f1e6bae
- https://git.kernel.org/stable/c/169328645663bae30e9abad4012d52441e085a71