جزئیات آسیب‌پذیری
CVE-2026-45861
Linux Linux
gfs2: Fix slab-use-after-free in qd_put
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: gfs2: Fix slab-use-after-free in qd_put Commit a475c5dd16e5 ("gfs2: Free quota data objects synchronously") started freeing quota data objects during filesystem shutdown instead of putting them back onto the LRU list, but it failed to remove these objects from the LRU list, causing LRU list corruption. This caused use-after-free when the shrinker (gfs2_qd_shrink_scan) tried to access already-freed objects on the LRU list. Fix this by removing qd objects from the LRU list before freeing them in qd_put(). Initial fix from Deepanshu Kartikey <kartikey406@gmail.com>.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a475c5dd16e57c570113eccba51955b5df8bb052 ≤ v < 53aaf083de197946b25bc4ffa3068d37366ce73d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a475c5dd16e57c570113eccba51955b5df8bb052 ≤ v < ca7c67bdd293089b3483f18886d6b2d0037d2ad9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a475c5dd16e57c570113eccba51955b5df8bb052 ≤ v < 1d47922b98046b8070a77347fb883a6523792803 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a475c5dd16e57c570113eccba51955b5df8bb052 ≤ v < 80fff26d7a0c3926b511661c27eecc811a420eef | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a475c5dd16e57c570113eccba51955b5df8bb052 ≤ v < 22150a7d401d9e9169b9b68e05bed95f7f49bf69 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://git.kernel.org/stable/c/53aaf083de197946b25bc4ffa3068d37366ce73d
- https://git.kernel.org/stable/c/ca7c67bdd293089b3483f18886d6b2d0037d2ad9
- https://git.kernel.org/stable/c/1d47922b98046b8070a77347fb883a6523792803
- https://git.kernel.org/stable/c/80fff26d7a0c3926b511661c27eecc811a420eef
- https://git.kernel.org/stable/c/22150a7d401d9e9169b9b68e05bed95f7f49bf69
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free