Към съдържанието
Търсене

CVE-2026-93163: Linux

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: hwrng: core - fix rng list on registration error hwrng_register(rng) does the following: 1. Checks if rng has name and read methods set 2. Checks if the name already exists 3. Adds rng to global rng_list 4. May try to set rng to current_rng If step 4 fails, it returns an error. However, it does not remove the rng from rng_list, causing a dangling reference which can result in use-after-free if the caller frees rng, since registration failed. Add a list_del_init() cleanup step.

    Засегнати продукти

    • Linux Linux: 2bbb6983887fefc8026beab01198d30f47b7bd22 преди 30b2cc2966dac87ee95a99c49e28486c2a8129cd; 2bbb6983887fefc8026beab01198d30f47b7bd22 преди e37c67f768234e14cd6ea3b081568dd915c5b67e; 2bbb6983887fefc8026beab01198d30f47b7bd22 преди de4f1bcb61a73cc896decdbd27d61a34add93b53; 2bbb6983887fefc8026beab01198d30f47b7bd22 преди cf293c9c7424de0d04b51367d07f40570ce80231; 2bbb6983887fefc8026beab01198d30f47b7bd22 преди bee8d1fcdc8f389b595b0a4cf6fe8440f499458a; 2bbb6983887fefc8026beab01198d30f47b7bd22 преди 3a5834db2b1ce25649f330e78efe1ccde78967fd; 42802952a2725f85f7e36ee3b29593af5fe87197; 4.9.320 преди 4.10
    • Linux Linux: 4.14; преди 4.14; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.110 до 6.12.*; 6.18.52 до 6.18.*; 7.2.6 до 7.2.*; от 7.3 нататък

    История

    • 17 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-93163: Linux | freedomonline.bg