ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-74258

Linux Linux

bpf: Guard __get_user acesss with access_ok for uprobe_multi data

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: bpf: Guard __get_user acesss with access_ok for uprobe_multi data As reported by sashiko [1] we need to use access_ok to check the user space data bounds before we use __get-user to get it. [1] https://lore.kernel.org/bpf/20260610145235.CB1441F00893@smtp.kernel.org/

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.6 CVEProject cvelistV5 (CNA)
Linux Linux 89ae89f53d201143560f1e9ed4bfa62eee34f88e ≤ v < ff6c5ee77dcc98381290d16af53f6262625870a6 CVEProject cvelistV5 (CNA)
Linux Linux 89ae89f53d201143560f1e9ed4bfa62eee34f88e ≤ v < 2c387db784293256d35fd3d438f577cc82bb823d CVEProject cvelistV5 (CNA)
Linux Linux 89ae89f53d201143560f1e9ed4bfa62eee34f88e ≤ v < a9f1395028c2bbe18e57864cc355c11faff488cb CVEProject cvelistV5 (CNA)
Linux Linux 89ae89f53d201143560f1e9ed4bfa62eee34f88e ≤ v < c6d51ad36490013ee9df94a372d3bf794bd304d1 CVEProject cvelistV5 (CNA)
Linux Linux 89ae89f53d201143560f1e9ed4bfa62eee34f88e ≤ v < 4d87a251d45b4a95eb4c0abcfab809c9f231258a CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —