Към съдържанието
Търсене

CVE-2026-80714: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: ipvs: do not propagate one-packet flag to synced conns Synced connections can be created before their destination exists. When the destination is later added, ip_vs_bind_dest() copies connection flags from the destination into cp->flags. IP_VS_CONN_F_ONE_PACKET connections are not synced. If a synced connection inherits IP_VS_CONN_F_ONE_PACKET while it is already hashed, expiry can treat it as a one-packet connection and skip unlinking the existing conn_tab node, leaving stale hash nodes pointing at a freed struct ip_vs_conn. Drop IP_VS_CONN_F_ONE_PACKET from destination flags when binding synced connections.

Засегнати продукти

  • Linux Linux: 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди 06d1d9b56ef8132fbf85006885eb43d9510b8b02; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди acbdc276091b308ca7794acb86e761f8203e2f59; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди 300348e3ba1521b003d59825f97e24f9a6859688; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди 44af98cc7d5ef8e730488d5df1eecd5deeaa5947; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди 4649e6faeecdc2d44bfa6ccbe405eef27e55d816; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди b5ee5b266f833601ac4817f6df0bc496fc376a28; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди e7acfc990c29890c883d0d0ce3f737d003a43b44; 26ec037f9841e49cc5c615deb8e1e73e5beab2ca преди a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b
  • Linux Linux: 2.6.36; преди 2.6.36; 5.10.265 до 5.10.*; 5.15.216 до 5.15.*; 6.1.183 до 6.1.*; 6.6.151 до 6.6.*; 6.12.103 до 6.12.*; 6.18.44 до 6.18.*; 7.1.8 до 7.1.*; от 7.2 нататък

История

  • 28 август 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-80714: Linux | freedomonline.bg