7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: block: validate user space vectors during extraction The bio-based drivers don't necessarily check the alignment split, and stacking block drivers don't always handle a misalignment detected after submitting the bio. Validate user vectors against the device's dma_alignment as the bio is built from the iov_iter, rejecting misaligned early with -EINVAL.
Засегнати продукти
- Linux Linux: 5ff3f74e145adc79b49668adb8de276446acf6be преди d44a97a3b1c00cc571245124e23e5ceb0a0225a0; 5ff3f74e145adc79b49668adb8de276446acf6be преди 14b007e178811db72fbb1ebb3535160db6ec1e6a
- Linux Linux: 6.18; преди 6.18; 7.2.4 до 7.2.*; от 7.3 нататък
История
- 11 септември 2026 Публикувано