جزئیات آسیب‌پذیری
CVE-2026-46027
Linux Linux
net/smc: avoid early lgr access in smc_clc_wait_msg
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: net/smc: avoid early lgr access in smc_clc_wait_msg A CLC decline can be received while the handshake is still in an early stage, before the connection has been associated with a link group. The decline handling in smc_clc_wait_msg() updates link-group level sync state for first-contact declines, but that state only exists after link group setup has completed. Guard the link-group update accordingly and keep the per-socket peer diagnosis handling unchanged. This preserves the existing sync_err handling for established link-group contexts and avoids touching link-group state before it is available.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < 22546729b96fc873b23065dc49e3d73c45cfb874 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < 5eedbfd82c2884e0010fdfb3c9446a6ebcadb691 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < f0858e1d5624bb120b198f2a8528f97a9b0ae069 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < 257cdf0c5ced9c0fba8aba501d94b0a5fcef2086 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < ea0b5d0fe96356dce38f98375a57c52a04e13712 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < 83bcf9228b0501694fb2589ed1d142855a2887f2 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < 5a8db80f721deee8e916c2cfdee78decda02ce4f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0cfdd8f92cac01afbb12e4500514036a2b78756b ≤ v < 6180a296ca65b08a81914805cbc0f78da5f10a1f | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/257cdf0c5ced9c0fba8aba501d94b0a5fcef2086
- https://git.kernel.org/stable/c/22546729b96fc873b23065dc49e3d73c45cfb874
- https://git.kernel.org/stable/c/5eedbfd82c2884e0010fdfb3c9446a6ebcadb691
- https://git.kernel.org/stable/c/f0858e1d5624bb120b198f2a8528f97a9b0ae069
- https://git.kernel.org/stable/c/6180a296ca65b08a81914805cbc0f78da5f10a1f
- https://git.kernel.org/stable/c/ea0b5d0fe96356dce38f98375a57c52a04e13712
- https://git.kernel.org/stable/c/83bcf9228b0501694fb2589ed1d142855a2887f2
- https://git.kernel.org/stable/c/5a8db80f721deee8e916c2cfdee78decda02ce4f
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵٪
احتمال بهره‌برداری در ۳۰ روز
۴۳٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-617Reachable Assertion