Към съдържанието
Търсене

CVE-2026-72374: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: afs: Fix callback service message parsers to pass through -EAGAIN The AFS filesystem client uses an rxrpc server to listen for callback notifications. Each callback call type handler has a delivery function that parses the incoming request stream, and this should return -EAGAIN the last packet hasn't yet been seen, but all currently queued received data is consumed. afs_extract_data() does this, but the -EAGAIN return is switched to 0 inadvertantly Fix callback service message parsers to pass through -EAGAIN

Засегнати продукти

  • Linux Linux: d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 26b737b3769e92493fe94c34620399d93ca231ae; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 09c67a7ded481482155b836c8c7f078a3075f8de; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 239cd337c9d047e7097f5b2ebbb41ddfb8180bc6; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 5a39b145a8fb49f316e7ec1f29ba51d68095c7e4; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 772850871a2e772e26f9d93f1e9ddd413b3eeaa4; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 0acbc09d2aca0432af45cec114f20d55ceafaec4; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди f14dd036fad3d359f26f1282199cec06b3a9362b; d001648ec7cf8b21ae9eec8b9ba4a18295adfb14 преди 0f36469d7ce98b362934113c550d08bb0c784231
  • Linux Linux: 4.9; преди 4.9; 5.10.261 до 5.10.*; 5.15.212 до 5.15.*; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72374: Linux | freedomonline.bg