CVE-2026-23329 in Linux

Tóm tắt

Bởi VulDB • 06/07/2026

Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:

libie: không thực hiện unroll nếu fwlog không được hỗ trợ

Hàm libie_fwlog_deinit() có thể được gọi trong quá trình gỡ tải driver ngay cả khi việc ghi nhật ký firmware (firmware logging) chưa bao giờ được khởi tạo đúng cách. Điều này dẫn đến lỗi call trace sau đây:

[ 148.576156] Oops: Oops: 0000 [#1] SMP NOPTI
[ 148.576167] CPU: 80 UID: 0 PID: 12843 Comm: rmmod Kdump: loaded Not tainted 6.17.0-rc7next-queue-3oct-01915-g06d79d51cf51 #1 PREEMPT(full)
[ 148.576177] Hardware name: HPE ProLiant DL385 Gen10 Plus/ProLiant DL385 Gen10 Plus, BIOS A42 07/18/

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Linux
• Đặt trước: 13/01/2026
• Tiết lộ: 25/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-353013
• CPE: sẵn sàng
• CWE: CWE-665 (Đã xác nhận)
• CVSS: 7.1 (VulDB)
• EPSS: 0.00121
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23329
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23329/