Към съдържанието
Търсене

CVE-2026-89859: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero dport diagnostics buffer to avoid info leak qla2x00_do_dport_diagnostics() allocates the qla_dport_diag response buffer with kmalloc_obj() (non-zeroing) and, on success, copies the full sizeof(*dd) back to user space via sg_copy_from_buffer(). The inbound sg_copy_to_buffer() only fills as many bytes as the user request payload provides, and qla26xx_dport_diagnostics() zeroes only dd->buf. The options and unused[] fields are therefore copied out uninitialized, leaking kernel heap contents to user space. Allocate with kzalloc_obj(), matching qla2x00_do_dport_diagnostics_v2().

    Засегнати продукти

    • Linux Linux: ec89146215d124c429bff84b498dccdc4919ffa7 преди eeef4fa993b3f962de9b45999f12ff25a5c79ce7; ec89146215d124c429bff84b498dccdc4919ffa7 преди 504b177ad58c45be7e1cfa81f9b42f7f040737c5; ec89146215d124c429bff84b498dccdc4919ffa7 преди c3e4c716909a053391b06a9a816c8588b652e3d2; ec89146215d124c429bff84b498dccdc4919ffa7 преди 2ecc30066c2284d2ed11bbd576ec97156b384054; ec89146215d124c429bff84b498dccdc4919ffa7 преди 5dfc77099c7d9fde9520a229794b0154d7ccccc1; ec89146215d124c429bff84b498dccdc4919ffa7 преди d6e2411516bb95e52cb74c9c56b60ad2548a2730; ec89146215d124c429bff84b498dccdc4919ffa7 преди 9fc03be982763a131913f84fe73b240ae45bca37; ec89146215d124c429bff84b498dccdc4919ffa7 преди a152edab3854f01dd2daf3eaf8f32cbabdb3834e
    • Linux Linux: 4.8; преди 4.8; 5.10.273 до 5.10.*; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.112 до 6.12.*; 6.18.53 до 6.18.*; 7.2.5 до 7.2.*; от 7.3 нататък

    История

    • 16 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-89859: Linux | freedomonline.bg