ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-74690

Linux Linux

s390/ism: Fix UAF of sba and ieq during ism_dev_exit()

CVSS 3.1
8.4بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: s390/ism: Fix UAF of sba and ieq during ism_dev_exit() A ism interrupt handler can be active in parallel with ism_dev_exit(), accessing freed data structures. No new interrupts will be generated after unregister_ieq(). Drain ongoing interrupt handlers by free_irq(), before freeing ism data structures.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.19 CVEProject cvelistV5 (CNA)
Linux Linux 684b89bc39ce4f204b1a2b180f39f2eb36a6b695 ≤ v < 950dac9e8c4e3cf68fa8c01f77d3ac3b7369c6a9 CVEProject cvelistV5 (CNA)
Linux Linux 684b89bc39ce4f204b1a2b180f39f2eb36a6b695 ≤ v < 58803870ba0841e53b630a1290c6838b091dd128 CVEProject cvelistV5 (CNA)
Linux Linux 684b89bc39ce4f204b1a2b180f39f2eb36a6b695 ≤ v < 9c9a59603b2b016424fe2f9a1cb58c8c2f7198f4 CVEProject cvelistV5 (CNA)
Linux Linux 684b89bc39ce4f204b1a2b180f39f2eb36a6b695 ≤ v < 774394d27930ec4cf4cb3eed8ab6a4d20cb2430a CVEProject cvelistV5 (CNA)
Linux Linux 684b89bc39ce4f204b1a2b180f39f2eb36a6b695 ≤ v < b1896543ce59c4258625a35cf41e23a9a1f80ea2 CVEProject cvelistV5 (CNA)
Linux Linux 684b89bc39ce4f204b1a2b180f39f2eb36a6b695 ≤ v < fc3021284050ecb3bba8a7851340cedcb5037928 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۳۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —