Към съдържанието
Търсене

CVE-2026-98017: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: net/sched: defer qdisc freeing after failed creation An RTM_NEWQDISC request can make clsact bind a populated shared ingress block during ->init(), publishing an embedded mini_Qdisc to lockless readers. If the same request has an invalid TCA_RATE, estimator setup fails after ->init(); the unwind removes the pointer but synchronously frees its containing qdisc while tc_run() may still hold it. Retire failed qdiscs through the same RCU helper as normal destruction. Inline the synchronous free into the callback now that no direct callers remain.

    Засегнати продукти

    • Linux Linux: 51ab2994c387c80b45caf8b8067b3f3b97771d25 преди 96a27a3e64e7c87abade03fb2ad04ed66992a89a; 51ab2994c387c80b45caf8b8067b3f3b97771d25 преди 6a1b49bb9fdf9e8e7aa38e8cd635c0cc4074447d; 51ab2994c387c80b45caf8b8067b3f3b97771d25 преди 20bf6fa34b345333971bd4464a322cce87b83f4e; 51ab2994c387c80b45caf8b8067b3f3b97771d25 преди 156a3bab69744e9225bb9eff8c5cc53da18d5a2e; 51ab2994c387c80b45caf8b8067b3f3b97771d25 преди 5bfe927c5b4b290fad529186218c728589b4b101; 51ab2994c387c80b45caf8b8067b3f3b97771d25 преди e6662f2100f8d33b0f4d0047c219efd6bba186ea
    • Linux Linux: 4.16; преди 4.16; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.111 до 6.12.*; 6.18.53 до 6.18.*; 7.2.7 до 7.2.*; от 7.3 нататък

    История

    • 25 септември 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98017: Linux | freedomonline.bg