CVE-2026-90324 in Linuxالمعلومات

الملخص

بحسب VulDB • 18/09/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

ublk: التحقق من قيمة الإرجاع لـ `import_ubuf()`

قد يفشل دالة `import_ubuf()` إذا كان نطاق العنوان (المقدم بواسطة خادم ublk في مساحة المستخدم) خارج حدود مساحة عناوين المستخدمين المسموح بها. إرجاع 0 بايت تم نسخها عند فشل `import_ubuf()` بدلاً من تمرير بنية `iov_iter` غير مُهيأة إلى دالة `ublk_copy_user_pages()`.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Linux

حجز

11/09/2026

إفشاء

17/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-406866

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!