Към съдържанието
Търсене

CVE-2026-89582: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: bnx2x: fix double free in bnx2x_init_firmware() error path bnx2x_init_firmware() frees bp->init_ops, bp->init_data and bp->init_ops_offsets in its error path without setting them to NULL. The cleanup function bnx2x_release_firmware() frees the same three pointers unconditionally, so if init_firmware fails and release_firmware is later called (e.g. from __bnx2x_remove or through the function state machine), all three are freed a second time. Set each pointer to NULL after kfree() in the error path so that the subsequent kfree(NULL) in bnx2x_release_firmware() is a safe no-op.

    Засегнати продукти

    • Linux Linux: 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди 770715784b689749014ce193ef986b706fe8f51c; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди c44e5d6c3189241d5f791bc7b1eddde6b92f802c; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди 07d4516e3eb1fcde4a5db29eb556cdb0ebba6265; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди ac280f6872e75df49f3004505bcddff91d9e5362; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди dc98e727b9cfc5e19c796bf893878153f00b222b; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди 4d36e38e48340a1ccf92a98c7a22d07a954e5aa3; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди a142c024f07d623e2b6b25943f6c36d4b6b0b4c6; 94a78b79cb5f14c09a42522738d6694c6a1cdd20 преди d2796ffe38cb4155afe0eab23636295b096c27a5
    • Linux Linux: 2.6.31; преди 2.6.31; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.109 до 6.12.*; 6.18.50 до 6.18.*; 7.2.4 до 7.2.*; от 7.3 нататък

    История

    • 11 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-89582: Linux | freedomonline.bg