Към съдържанието
Търсене

CVE-2026-98555: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: llc: fix skb UAF and leaks on llc_mac_hdr_init() failure In llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr(), if llc_mac_hdr_init() fails, kfree_skb(skb) is called instead of kfree_skb(nskb). This leaks the newly allocated nskb, reads from the freed skb via LLC_I_GET_NR(pdu), and double-frees skb when llc_conn_state_process() drops its reference. In llc_sap_action_send_xid_r() and llc_sap_action_send_test_r(), nskb is leaked if llc_mac_hdr_init() returns an error. Free nskb in all three error paths.

    Засегнати продукти

    • Linux Linux: 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди fec0fe6838a7f45175667701fb51abb23a6ffb1e; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди b859ba18b5a1067f71db5618c6a4a70d55fa308b; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 8b855b645841b5a04e20339a22bb6d593c9b790d; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди d360b31f1a3666579422872aa7d1a751e20b76f9; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 060f827aa3dc47939ee306da715cd6700d129616; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 41dcae82bece9f106b4dff0ee777bba8d157c8a8; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди cb3528ad8bb46fa6252f5d14ced7febddc18515d; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 преди 72f9dd522f8d6c5a00be9695c7bb74631eb5069e
    • Linux Linux: 2.6.12; преди 2.6.12; 5.10.271 до 5.10.*; 5.15.222 до 5.15.*; 6.1.189 до 6.1.*; 6.6.158 до 6.6.*; 6.12.112 до 6.12.*; 6.18.55 до 6.18.*; 7.2.9 до 7.2.*; от 7.3 нататък

    История

    • 18 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98555: Linux | freedomonline.bg