Към съдържанието
Търсене

CVE-2026-92520: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: bpf: Zero queue and stack outputs on lock failure Queue and stack pop/peek helpers accept an uninitialized output buffer because the verifier expects the helper to initialize it. The empty-map error path clears the buffer, but a failed lock acquisition returns -EBUSY without writing it. Clear the output before returning -EBUSY so BPF programs cannot observe uninitialized stack contents after a failed helper call.

    Засегнати продукти

    • Linux Linux: e388671635acf470f0986d874389148fd234620b преди 6468e8ac026b44ae2a78114b80f9d1b9164d0f6c; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 преди a6090eeb289c5fa45f7b629befac2bd3c19a6dae; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 преди 23b4bcc79bab5285275912b94e98c286f281de75; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 преди 1534c4bff3aaca19c4c9a82f93e9b81f7c983de3; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 преди e2396b8a562073787e627a5f483f1bc5c452fa6a; a34a9f1a19afe9c60ca0ea61dfeee63a1c2baac8 преди 7ac6e1ae41a09f1dd4baeeff1d028ae49ee01232; 40e34ea01748e5b8afdd40a172868be1e1ab0ede; 388c9d3eefaea99828ee5000c693128a5b41ee7c; acabf5df49aa3a4f9c96200102d893351b511a88; 232f0ba4d69263af5912e279fcc32fef2882b1dc; 6.1.56 преди 6.1.191; 5.4.258 преди 5.5; 5.10.198 преди 5.11; 5.15.134 преди 5.16; 6.5.6 преди 6.6
    • Linux Linux: 6.6; преди 6.6; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.114 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-92520: Linux | freedomonline.bg