7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: virtio_net: Fix resize of the RX ring When a AF_XDP socket is attached, the virtnet_rx_resize should resize the rq->xsk_buffs XSK buffer array. Otherwise, when the size grows, the virtnet_rx_resume() causes a write past the end of the array. This is easily reproducable with ethtool -G ens3 rx 32 ./xdpsock -i eth0 -q 0 -r -z & ethtool -G eth0 rx 256
Засегнати продукти
- Linux Linux: e9f3962441c0a4d6f16c656e6c8aa02a3ccdd568 преди 5c941b5d989a15cdaa987a2c602fb168461c6186; e9f3962441c0a4d6f16c656e6c8aa02a3ccdd568 преди 5235abdb760bbd7a6fcecf1890b5160b7a75a9ce; e9f3962441c0a4d6f16c656e6c8aa02a3ccdd568 преди 8344c9233c8f77017174d9e280c5a26034d068b6; e9f3962441c0a4d6f16c656e6c8aa02a3ccdd568 преди d09c98a6da215bce2173a292e4b95c8de6ea5d51
- Linux Linux: 6.11; преди 6.11; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.2.6 до 7.2.*; 7.3 до *
История
- 17 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-90142
- https://nvd.nist.gov/vuln/detail/CVE-2026-90142
- https://git.kernel.org/stable/c/5c941b5d989a15cdaa987a2c602fb168461c6186
- https://git.kernel.org/stable/c/5235abdb760bbd7a6fcecf1890b5160b7a75a9ce
- https://git.kernel.org/stable/c/8344c9233c8f77017174d9e280c5a26034d068b6
- https://git.kernel.org/stable/c/d09c98a6da215bce2173a292e4b95c8de6ea5d51