7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix UAF in bpf_trampoline_multi_attach_free on update failure When bpf_trampoline_update() fails before modify_fentry_multi()/ unregister_fentry_multi() is called, cur_image is unchanged (cur_image == old_image) and ftrace still calls into it. Freeing old_image in that case causes a UAF. Only free old_image when it differs from cur_image.
Засегнати продукти
- Linux Linux: aef4dfa790b22d8052cfb78044eadbe03c876c39 преди 65c3939656fd7848e9274faa07c26748b5bf049c; aef4dfa790b22d8052cfb78044eadbe03c876c39 преди 0253073fb7d79a2dd2eae9581ea16db2aef395a6
- Linux Linux: 7.2; преди 7.2; 7.2.6 до 7.2.*; от 7.3 нататък
История
- 17 септември 2026 Публикувано