Към съдържанието

CVE-2026-72499: Linux

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: RDMA/bnxt_re: Free CQ toggle page after firmware teardown Free the toggle page only after firmware teardown completes so that an NQ interrupt arriving during bnxt_qplib_destroy_cq() won't write the toggle value to an already-freed page. Move free_page() after bnxt_qplib_destroy_cq.

Засегнати продукти

  • Linux Linux: e275919d96693c5ca964b20d73a33d52a7e57f04 преди 8a8d69a01bda1fec9b07b5559be2b6ed45b1e974; e275919d96693c5ca964b20d73a33d52a7e57f04 преди 33aed3ba04aa56eeeb876935896aa6530c46640e; e275919d96693c5ca964b20d73a33d52a7e57f04 преди b193854675ecad43b4d69c304c1b6a90b206cc99; e275919d96693c5ca964b20d73a33d52a7e57f04 преди bb45e06f9914ca64ac95341a80a0c20bb8dd46a9
  • Linux Linux: 6.8; преди 6.8; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.1.5 до 7.1.*; 7.2 до *

История

  • 15 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-72499: Linux | freedomonline.bg