Към съдържанието
Търсене

CVE-2026-89636: Linux

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: smb: client: clear ce->tgthint in free_tgts() When free_tgts() frees all structures in ce->tlist, ce->tgthint is left pointing to one of the freed cache_dfs_tgt structures. If ce->tgthint is not reset before it is used later, it results in a use-after-free. Set ce->tgthint to NULL in free_tgts() after the elements are freed to reflect that no elements remain.

Засегнати продукти

  • Linux Linux: 54be1f6c1c37498bba557049df646cc239fa37e3 преди 14f60e959b5ac813715ff72e127beb3584ddabf6; 54be1f6c1c37498bba557049df646cc239fa37e3 преди 3ff9462bb7a06d8d32a1dc02d39580b078ec9e55; 54be1f6c1c37498bba557049df646cc239fa37e3 преди 7507bd1885643d0461a6017767492450af1ce2a3; 54be1f6c1c37498bba557049df646cc239fa37e3 преди 9ab46a13798a61d9d020b01d4e57efdabe6624fa; 54be1f6c1c37498bba557049df646cc239fa37e3 преди 5baab40404a9393bcc0b7b8f1950bf2c307e0984; 54be1f6c1c37498bba557049df646cc239fa37e3 преди b1b741cf8e7ce1b91d937e23decd3d3358748700
  • Linux Linux: 5.0; преди 5.0; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.109 до 6.12.*; 6.18.50 до 6.18.*; 7.2.4 до 7.2.*; 7.3 до *

История

  • 11 септември 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2026-89636: Linux | freedomonline.bg