Към съдържанието

CVE-2026-89626: Linux

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: HID: sensor: custom: Fix field sysfs group cleanup on failure hid_sensor_custom_add_attributes() creates one sysfs group for each custom sensor field. If sysfs_create_group() fails after some groups have already been created, the function returns the error without removing the previously created groups. Add a local unwind path to remove the groups that were already created. With enable_sensor exposed only after the field attributes are ready, this path can free sensor_inst->fields without leaving enable_sensor able to access pointers into that array.

Засегнати продукти

  • Linux Linux: 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди 416194933af63bd58d03b7605b1ebc1711186838; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди d0e15091e88d18e30b67daf85b88f6528bb9bf41; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди 10b05fafff932e325896d59dde40938954ab4577; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди 2409779f3096fcef41bcf57b5f4887d0fa0dc8dd; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди 79154fad98ee843e5363940841e2d831503c190a; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди f3f37b937a6ea2a00fb5e6189e74f855caa43eb5; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди d96f8958d4469ac02d9c563686cdd968005b944d; 4a7de0519df5e8fb89cef6ee062330ffe4b50a4d преди 3789d0802ddb4b3be04062caf4bfadd23496e9a7
  • Linux Linux: 4.1; преди 4.1; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.109 до 6.12.*; 6.18.50 до 6.18.*; 7.2.4 до 7.2.*; от 7.3 нататък

История

  • 11 септември 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-89626: Linux | freedomonline.bg