Към съдържанието
Търсене

CVE-2026-97990: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: vdpa_sim_net: check TX pull result before RX copy vringh_iov_pull_iotlb() returns a signed byte count. A failed TX pull is currently added to the unsigned byte counter and then passed as a size_t length to receive_filter() and vringh_iov_push_iotlb(). A negative error can therefore become a large length in the RX path. Handle non-positive pull results before every length use. Count the TX error and complete the consumed TX descriptor with zero bytes. I found this bug myself, though the patch was written with AI assistance.

    Засегнати продукти

    • Linux Linux: cfe226892913a448e83e7a19db93862baa3cb99c преди 1b803d382cde6d85755b363f22010208a04ba40a; cfe226892913a448e83e7a19db93862baa3cb99c преди c001abcde865b74231da8f1412c3217dbf66781e; cfe226892913a448e83e7a19db93862baa3cb99c преди 3af20238a09ca180d66623e3bed16b64e9975f39; cfe226892913a448e83e7a19db93862baa3cb99c преди 2bbf1c1f69991e28787e02b0a2f826289d5fc730; cfe226892913a448e83e7a19db93862baa3cb99c преди 0d195797a80b77f2ec56718cd26d3ee65d0093e8
    • Linux Linux: 5.19; преди 5.19; 6.6.158 до 6.6.*; 6.12.111 до 6.12.*; 6.18.53 до 6.18.*; 7.2.7 до 7.2.*; от 7.3 нататък

    История

    • 25 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници