7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: bpf: Compare iterator types during state pruning An iterator stack slot can be MEM_RCU or PTR_UNTRUSTED. These states must not be equal, or the verifier can prune an unsafe path. Compare the pointer type for STACK_ITER slots.
Засегнати продукти
- Linux Linux: dfab99df147b0d364f0c199f832ff2aedfb2265a преди 86bbaf9e6e4fa6c0dfb352e9e11fae328069233a; dfab99df147b0d364f0c199f832ff2aedfb2265a преди e4ab436d5ba61e4910fd49d24bb64ddb34d493d6; dfab99df147b0d364f0c199f832ff2aedfb2265a преди 6424b9cde9edc7f2098115bbfd1ee3d84a958380; dfab99df147b0d364f0c199f832ff2aedfb2265a преди 83608e303b95d07afba1c15da0b5d9e513c2f15a
- Linux Linux: 6.7; преди 6.7; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък
История
- 17 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-90217
- https://nvd.nist.gov/vuln/detail/CVE-2026-90217
- https://git.kernel.org/stable/c/86bbaf9e6e4fa6c0dfb352e9e11fae328069233a
- https://git.kernel.org/stable/c/e4ab436d5ba61e4910fd49d24bb64ddb34d493d6
- https://git.kernel.org/stable/c/6424b9cde9edc7f2098115bbfd1ee3d84a958380
- https://git.kernel.org/stable/c/83608e303b95d07afba1c15da0b5d9e513c2f15a