جزئیات آسیب‌پذیری
CVE-2026-93262
Linux Linux
md/raid5-ppl: fix use-after-free in ppl_do_flush()
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: md/raid5-ppl: fix use-after-free in ppl_do_flush() The loop in ppl_do_flush() continues iterating after calling ppl_io_unit_finished(), touching io->pending_flushes and leading to a use-after-free. Add a break statement to stop the loop once io is freed.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < e7505842f1329ece90cb9ea0db87772aeca44052 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < b5123bf667ac29ddd8106f9ca7cc01316513ae66 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < e77c80670f2c2bf491da9b173931e1da4677c23a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < cf01f9413565e86673baf927291a088b6975692b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < 455b56209f9615c3902dcc398dd867abb5ade3ab | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < fcf21df7d3c50c8ebeb0757df5d21b02dcae4218 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < 371f7a1b392edc8b7cf449cc7713179b588f2d0e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 1532d9e87e8b2377f12929f9e40724d5fbe6ecc5 ≤ v < 8914c3d40870f16429a326e97e4016bedc6ede4c | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/cf01f9413565e86673baf927291a088b6975692b
- https://git.kernel.org/stable/c/e7505842f1329ece90cb9ea0db87772aeca44052
- https://git.kernel.org/stable/c/b5123bf667ac29ddd8106f9ca7cc01316513ae66
- https://git.kernel.org/stable/c/e77c80670f2c2bf491da9b173931e1da4677c23a
- https://git.kernel.org/stable/c/8914c3d40870f16429a326e97e4016bedc6ede4c
- https://git.kernel.org/stable/c/455b56209f9615c3902dcc398dd867abb5ade3ab
- https://git.kernel.org/stable/c/fcf21df7d3c50c8ebeb0757df5d21b02dcae4218
- https://git.kernel.org/stable/c/371f7a1b392edc8b7cf449cc7713179b588f2d0e
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —