CVE-2026-43284

Alapadatok

Súlyosság

Magas

Publikálás dátuma 2026. 05. 08.

Érintett rendszerek

Linux

CWE

CWE-123

CVSS vektor

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Helyi hozzáférés szükséges
Magas komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

A támadó tetszőleges értéket írhat tetszőleges memóriacímre, jellemzően puffer-túlcsordulás következtében. Ez a memória jogosulatlan módosításához, biztonságkritikus adatok felülírásához, mutatók átirányításához és gyakran tetszőleges kód végrehajtásához vezethet.

Érintett rendszerek és verzióik

Linux kernel: 4.11 - 5.10.255 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 5.12 - 5.15.205 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 5.16 - 6.1.171 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 6.2 - 6.6.138 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 6.7 - 6.12.87 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 6.13 - 6.18.28 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)
Linux kernel: 7.0 - 7.0.5 (cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*)

Hivatkozások

https://nvd.nist.gov/vuln/detail/CVE-2026-43284
https://euvd.enisa.europa.eu/vulnerability/CVE-2026-43284
https://www.wiz.io/blog/dirty-frag-linux-kernel-local-privilege-escalation-via-esp-and-rxrpc
https://ubuntu.com/blog/dirty-frag-linux-vulnerability-fixes-available

CVE-2026-43284

Alapadatok

CVSS vektor

Leírás

Érintett rendszerek és verzióik

Hivatkozások

Megjelenítés beállítása

Betűméret