Към съдържанието
Търсене

CVE-2026-90346: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: wifi: nl80211: clean up color-change beacon data on errors nl80211_color_change() calls nl80211_parse_beacon() for the beacon_next template, which can allocate params.beacon_next.mbssid_ies and .rnr_ies. A parsing failure returned directly instead of using the out: cleanup, leaking any allocations completed before the error. Allocate the nested attribute table before parsing beacon_next. Its allocation failure can then return before beacon data exists, while a later parsing failure uses out: to release the parsed data.

    Засегнати продукти

    • Linux Linux: dc1e3cb8da8b414b37208b2fb6755fef8122504b преди 62f8c28a0fb08611e1278ab2af964550e22aac3c; dc1e3cb8da8b414b37208b2fb6755fef8122504b преди 5f47c9bc4a62e61f932a83680a796bc09ae48dd3; dc1e3cb8da8b414b37208b2fb6755fef8122504b преди bbe3a69a7b64398dddd1c989e9a40eaa57616b33; dc1e3cb8da8b414b37208b2fb6755fef8122504b преди 0ec1d14cf302ae7c23ec218527b2849a1fced3f4; dc1e3cb8da8b414b37208b2fb6755fef8122504b преди 4e0a67fbe3d9e2e1d6f81dfc607184c6b0abd3dd; dc1e3cb8da8b414b37208b2fb6755fef8122504b преди 927ee844c47ac2aef22c8f7a35f098ff576b398b
    • Linux Linux: 5.16; преди 5.16; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.18.57 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-90346: Linux | freedomonline.bg