Към съдържанието
Търсене

CVE-2026-74435: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: rxrpc: rxrpc_verify_data ensure rx_dec_buffer alloc rxrpc_recvmsg_data() calls rxrpc_verify_data() whenever the rxrpc_call.rx_dec_buffer is unallocated and assumes that upon successful return that rx_dec_buffer must be allocated. However, rxrpc_verify_data() does not request an allocation if the rxrpc_skb_priv.len is zero. In addition, failure to allocate rx_dec_buffer will result in a call to skb_copy_bits() with a NULL destination which can trigger a NULL pointer dereference. To prevent these issues rxrpc_verify_data() is modified to always attempt to allocate the rxrpc_call.rx_dec_buffer if it is NULL. This issue was identified with assistance of a private sashiko instance.

    Засегнати продукти

    • Linux Linux: a05bf6d9e621fa71e89ccebe3047ba45218d7b38 преди 8bbede0afced346b24e4fbde0c68cf12980ba948; b94a6ccbaf1104dd980150a65fdeb2f69d17d2f5 преди 6563b4eb38c35d75892445bcf8aacdc29914821c; 46cb765e2e5ad52303ea157e10d370bb6b7acbbf преди d3b642cf95d48234590cc91450d8705a9bf6b540; d2bc90cf6c75cb96d2ce549be6c35efa3099d25b преди a962bc8508592c4d51092edac68579bd8b18fe44; d2bc90cf6c75cb96d2ce549be6c35efa3099d25b преди 16c8ae9735c5bd7e54dd7478d6348e0fc860842d; c580087743712112778a06d65a4074053072d7bf; 6.6.143 преди 6.6.145; 6.12.93 преди 6.12.97; 6.18.35 преди 6.18.40; 7.0.11 преди 7.1
    • Linux Linux: 7.1; преди 7.1; 6.6.145 до 6.6.*; 6.12.97 до 6.12.*; 6.18.40 до 6.18.*; 7.1.5 до 7.1.*; 7.2 до *

    История

    • 15 август 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-74435: Linux | freedomonline.bg