Към съдържанието
Търсене

CVE-2026-90225: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: nfc: llcp: read llcp_sock->local under the socket lock in getsockopt nfc_llcp_getsockopt() read llcp_sock->local before lock_sock(sk) and then dereferenced the cached pointer inside the locked region. llcp_sock_bind() assigns and clears llcp_sock->local under the same socket lock, dropping the last reference on its error path. A getsockopt() racing an in-flight bind() can observe the pointer, block on lock_sock(), and then dereference a freed nfc_llcp_local once bind() has unwound. Move the llcp_sock->local read and the NULL check inside the lock_sock(sk) region so bind() cannot mutate or free the pointer between the load and the use.

    Засегнати продукти

    • Linux Linux: 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди 56fd158fef20268f48db6cdfe5d722e930134eda; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди 8ba8cec0586727cc135ca4827921fc7b52946d71; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди ed5240bab3468988077fe8bf29b935eaecc9ff89; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди fe65727a4a21b11c18eebae1338482767a897b76; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди 2d8ac24565be85bf56580b87bf1b874d35625eb5; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди 156e65bd29307f5053835bff60bc1ba342fa010f; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди d1b73962675cdc5a58e2707e25b548d8b495fde0; 26fd76cab2e61cedc5c25f7151fb31b57ddc53c7 преди 36812527052c5bfb1ec6c1e292d67a5bf76b750f
    • Linux Linux: 3.10; преди 3.10; 5.10.270 до 5.10.*; 5.15.221 до 5.15.*; 6.1.188 до 6.1.*; 6.6.157 до 6.6.*; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници