جزئیات آسیب‌پذیری

CVE-2026-72244

Linux Linux

gpu/buddy: bail out of try_harder when alignment cannot be honoured

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: gpu/buddy: bail out of try_harder when alignment cannot be honoured The try_harder contiguous fallback could return a range whose start offset did not match the caller's min_block_size. When a candidate's start is misaligned, realign it: free the misaligned run and reallocate exactly @size at the next lower min_block_size boundary. This keeps the returned size unchanged with no surplus to trim, and rejects the request only when no aligned candidate fits. v2: align misaligned candidates down to min_block_size instead of bailing out, for both the RHS and LHS paths (Matthew).

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.7 CVEProject cvelistV5 (CNA)
Linux Linux 0a1844bf0b532d84324453374ad6845f64066c28 ≤ v < 4289531106ee175a6eb45db7d4f2734d1dae9887 CVEProject cvelistV5 (CNA)
Linux Linux 0a1844bf0b532d84324453374ad6845f64066c28 ≤ v < 7185c5262435b93e5eeffa647008992256b9c51a CVEProject cvelistV5 (CNA)
Linux Linux 0a1844bf0b532d84324453374ad6845f64066c28 ≤ v < 419d7d9306491f3e0e417cf794844c73cabee090 CVEProject cvelistV5 (CNA)
Linux Linux 0a1844bf0b532d84324453374ad6845f64066c28 ≤ v < 56bc6384314fb9ae98975fb2af8b143097ede3dc CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —