Към съдържанието
Търсене

CVE-2026-99006: Linux

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

    Описание

    Оригинално описание

    In the Linux kernel, the following vulnerability has been resolved: drm/i915/gem: Prevent overstepping exec array boundary It is possible for eb_relocate_parse_slow() to call kvfree() on entries outside the original exec array during following scenario inside eb_relocate_parse_slow(): 1) eb_copy_relocations() allocates as many as eb->buffer_count copies for exec entries; 2) eb_parse() appends up to two VMAs, right after incrementing eb->buffer_count; 3) cleanup under "out" label uses this incremented buffer_count to release relocation pointers from exec array via kvfree(), not from VMA array. To amend this problem, ensure that relocation cleanup uses the original exec object count, excluding the VMAs appended by the command parser. (cherry picked from commit 2a0158925fb943c7ba8f3216e2734952128defc9)

    Засегнати продукти

    • Linux Linux: 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди 7bed07cb4daa610cd6d92d9e72a575275a99ed54; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди cf42a445bd5036c30d57ae65b041b8b17dfef7b0; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди 859e52356f913806e5c1ee5d2022b7aeda0a784a; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди 24c04e80c35ff36947366f6deafddb522eea080c; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди b1c357131fc467c579f65e9a9d1fdc1a6273ae1d; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди 152fb5083b9333a1cb8629572f9e0f276a404ba6; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди 72d5cbb10d4916a3f8ef9da516c5c0634aca8439; 8e4ba491b0ba6fef69270d3c4e48fc517096ef41 преди ebe162db655881a38de43301151ff7ac940602b5
    • Linux Linux: 5.10; преди 5.10; 5.10.273 до 5.10.*; 5.15.224 до 5.15.*; 6.1.191 до 6.1.*; 6.6.160 до 6.6.*; 6.12.113 до 6.12.*; 6.18.57 до 6.18.*; 7.2.11 до 7.2.*; от 7.3 нататък

    История

    • 23 октомври 2026 Публикувано

    Други уязвимости в Linux Linux

    Първоизточници

    CVE-2026-99006: Linux | freedomonline.bg