ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-53110

Linux Linux

s390/bpf: Zero-extend bpf prog return values and kfunc arguments

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: s390/bpf: Zero-extend bpf prog return values and kfunc arguments s390x ABI requires callers to zero-extend unsigned arguments and sign-extend signed arguments, and callees to zero-extend unsigned return values and sign-extend signed return values. s390 BPF JIT currently implements only sign extension. Fix this omission and implement zero extension too.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.3 CVEProject cvelistV5 (CNA)
Linux Linux 528eb2cb87bc1353235a6384696b4849bde8b0ba ≤ v < edc90a12073b9a530064a99945c183dde120cb99 CVEProject cvelistV5 (CNA)
Linux Linux 528eb2cb87bc1353235a6384696b4849bde8b0ba ≤ v < 44c4f999b03f55debb1a0c5ab5c1796895a1adf8 CVEProject cvelistV5 (CNA)
Linux Linux 528eb2cb87bc1353235a6384696b4849bde8b0ba ≤ v < 366b0e05ee24f5ba62bdc7ec1346038258b9a797 CVEProject cvelistV5 (CNA)
Linux Linux 528eb2cb87bc1353235a6384696b4849bde8b0ba ≤ v < 834918a77be51419383bf1dda9f02b81ecf26b34 CVEProject cvelistV5 (CNA)
Linux Linux 528eb2cb87bc1353235a6384696b4849bde8b0ba ≤ v < 202e42e4aa890172366354b233c42c73107a3f59 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۳
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-190
    Integer Overflow or Wraparound