Към съдържанието

CVE-2026-74626: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: NTB: ntb_netdev: Preserve RX queue depth on allocation failure ntb_netdev_rx_handler() hands the received skb to the network stack before allocating its replacement. If the allocation fails, nothing is reposted. Every failure therefore takes one buffer out of the RX queue while the interface remains up, and enough failures eventually stall reception. A retry path could refill the queue later, but ntb_netdev has none. Allocate the replacement first instead. If that fails, drop the packet and repost the same skb. This keeps the queue full and lets packet delivery resume as soon as memory is available again.

Засегнати продукти

  • Linux Linux: 548c237c0a9972df5d1afaca38aa733ee577128d преди 6d7f8a23c130d768c0976c2578b214353674e18f; 548c237c0a9972df5d1afaca38aa733ee577128d преди 18781cc0bfb5c7f2a51ac6d678a28f101b7c35c5; 548c237c0a9972df5d1afaca38aa733ee577128d преди 272df0fbe6f3e04e22bc67fbdd9ac24586b942f4; 548c237c0a9972df5d1afaca38aa733ee577128d преди fcaf8ba7e56bb73319ac107a63b907d59536192c; 548c237c0a9972df5d1afaca38aa733ee577128d преди 3f2a15f33f86f7bd5b920669fd40c06725d72a1e; 548c237c0a9972df5d1afaca38aa733ee577128d преди a4e340971fe8ccd245d206db4d43b2a0eec240bd; 548c237c0a9972df5d1afaca38aa733ee577128d преди 755fd7843f300d724caceabdf9bb13adc8701540; 548c237c0a9972df5d1afaca38aa733ee577128d преди d2121faf133ac3bf9531b53a7e21273649a08517
  • Linux Linux: 3.9; преди 3.9; 5.10.267 до 5.10.*; 5.15.218 до 5.15.*; 6.1.185 до 6.1.*; 6.6.154 до 6.6.*; 6.12.106 до 6.12.*; 6.18.46 до 6.18.*; 7.1.9 до 7.1.*; от 7.2 нататък

История

  • 22 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-74626: Linux | freedomonline.bg