Към съдържанието
Търсене

CVE-2026-72436: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: Don't use test_bit() in lockless RCU readers in hash types Sashiko pointed out that there are a few lockless RCU readers using test_bit() which is a relaxed atomic operation and provides no memory barrier guarantees. Use test_bit_acquire() instead where the operation may run parallel with add/del/gc, i.e. is not one from the next cases - protected by region lock - in a set destroy phase - in a new/temporary set creation phase

Засегнати продукти

  • Linux Linux: 18f84d41d34fa35d0d64bbaea01fe664553ecc06 преди c107233d2ff4fd7cef5d02f9124b99194957a710; 18f84d41d34fa35d0d64bbaea01fe664553ecc06 преди 6329d3a9afe715fddda0460cfa46b496d61c2fe0; 18f84d41d34fa35d0d64bbaea01fe664553ecc06 преди 7445fe965b7d8756070a40e80f8b73348ccda1d7; 18f84d41d34fa35d0d64bbaea01fe664553ecc06 преди c4d257734e91bfcdc71d41843392dd6400b5bb1b; 18f84d41d34fa35d0d64bbaea01fe664553ecc06 преди 3219d74e4536658c937fd878a327257b86ce80dd; 18f84d41d34fa35d0d64bbaea01fe664553ecc06 преди e4b4984e28c16406ecb318444dea4a8bf47def3e
  • Linux Linux: 4.2; преди 4.2; 6.1.178 до 6.1.*; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; от 7.2 нататък

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72436: Linux | freedomonline.bg