Към съдържанието

CVE-2026-98964: Linux

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: nvmet: use the local P2P device on metadata allocation failure nvmet_req_alloc_p2pmem_sgls() assigns req->p2p_dev only after the data and metadata SGL allocations succeed. If the data allocation succeeds but the metadata allocation fails, out_free_sg passes req->p2p_dev to pci_p2pmem_free_sgl() before that assignment has taken place. Pass the local p2p_dev argument instead, so cleanup uses the same PCI device as the successful data allocation.

    Засегнати продукти

    • Linux Linux: c440cd080761b18a52cac20f2a42e5da1e3995af преди eb72e2eeff559eb1eb07b1d644ce2bc1a16c4a80; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди 48c8b59429d09a7c3598de425acbc2d3f4e6647b; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди e8f24ae4f45efe6861f801c6ebd2789c9016f1bc; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди 3c231142c4f4bb96836469eb276026ec55940093; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди 32f21607911a1f69c8f0f93a6c28fe6f8490aa98; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди ce79a6c5cc1b8054ec8d3eba16adda4a36113438; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди 73bf0f9579633b531098a475e6e55c9316763aed; bcd9a0797d73eeff659582f23277e7ab6e5f18f3 преди 4aa9c0f377a4de5e8fddce76b34ee4529639a1ff; 8a452d62e7cea3c8a2676a3b89a9118755a1a271; 5.10.43 преди 5.10.273; 5.12.10 преди 5.13
    • Linux Linux: 5.13; преди 5.13; 5.10.273 до 5.10.*; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.113 до 6.12.*; 6.18.57 до 6.18.*; 7.2.11 до 7.2.*; от 7.3 нататък

    История

    • 23 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-98964: Linux | freedomonline.bg