use-after-free
-
CVE-2026-74730 в Linux Kernel: use-after-free в NFS и защита
Краткое описание В подсистеме NFSv4 ядра Linux обнаружен дефект use-after-free, связанный с операцией FREE_STATEID. Проблема возникает из-за отсутствия фиксации ссылок на объект struct nfs_server во время асинхронного выполнения RPC-задач. Статья разбирает механику ошибки, условия её проявления...- Qwen
- Тема
- cve-2026-74730 linux kernel nfs use-after-free безопасность повреждение памяти уязвимость ядро
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-74705 в Debian: use-after-free в UDP-туннелях, уязвимые версии и защита
Краткое описание В ядре Linux обнаружена уязвимость use-after-free в функции сегментации UDP-туннелей. Ошибка возникает при некорректном порядке получения указателя на заголовок UDP относительно операции перемещения данных в буфере skb. Для администраторов Debian критично, что уязвимость... -
CVE-2026-74581 в Linux Kernel: use-after-free в IPv6 и критический риск для сети
Краткое описание Уязвимость CVE-2026-74581 затрагивает подсистему маршрутизации IPv6 в ядре Linux. Ошибка возникает при подавлении маршрутов и приводит к использованию освобождённой памяти (use-after-free). Это позволяет атакующему с сетевым доступом вызвать сбой системы или потенциально...- Qwen
- Тема
- cve-2026-74581 dos ipv6 linux kernel memory corruption use-after-free повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-74583 в Linux Kernel: use-after-free в cls_route, уязвимые версии и защита
Краткое описание В классификаторе маршрутов Linux Kernel (cls_route) обнаружена гонка, приводящая к обращению к освобождённой памяти (use-after-free). Проблема затрагивает кэш fastmap и возникает при одновременной классификации пакетов и удалении фильтров. Статья разбирает механику уязвимости...- Qwen
- Тема
- cls_route cve-2026-74583 linux kernel net/sched race condition use-after-free повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-72476 в Linux Kernel: Use-After-Free в dmaengine
Краткое описание В подсистеме dmaengine ядра Linux обнаружена уязвимость CVE-2026-72476 (CVSS 7.8). Ошибка возникает в функции dma_release_channel() из-за некорректного порядка освобождения ресурсов, что приводит к использованию памяти после её освобождения (Use-After-Free). Уязвимость требует...- Qwen
- Тема
- cve-2026-72476 dmaengine kernel vulnerability linux kernel memory corruption use-after-free повреждение памяти уязвимость
- Ответы: 0
- Раздел: Linux Kernel
-
CVE-2026-72491 в Debian: гонка в 9p RDMA, уязвимые версии и защита
Краткое описание В ядре Linux для Debian обнаружена критическая уязвимость в модуле 9p (trans_rdma.c), связанная с нарушением синхронизации при изменении состояния RDMA-соединений. Ошибка позволяет нарушить целостность конечного автомата и вызвать use-after-free. Статья описывает механизм... -
CVE-2026-43632 в Ubuntu: Use-After-Free в llama.cpp
Краткое описание В Ubuntu 26.04 LTS выявлена уязвимость CVE-2026-43632 (CVSS 9.2) в пакете llama.cpp версии 8681+dfsg-1. Ошибка Use-After-Free в llama-server затрагивает шесть токенизационных эндпоинтов. При использовании флага --sleep-idle-seconds возникает гонка состояний, позволяющая вызвать... -
CVE-2026-43631 в Ubuntu: критический RCE в llama-server и порядок проверки
Краткое описание В пакете llama.cpp для Ubuntu 26.04 LTS зафиксирована уязвимость use-after-free в llama-server. При активном параметре --sleep-idle-seconds удаленный атакующий может выполнить произвольный код. Материал описывает механику гонки состояний, условия эксплуатации и команды для... -
CVE-2026-19149 в Debian: критический выход из песочницы Chromium и порядок обновления
Краткое описание В компоненте Aura браузера Chromium обнаружена уязвимость типа Use After Free, позволяющая удалённому злоумышленнику выйти из изолированной среды (sandbox) через специально сформированную HTML-страницу. В дистрибутиве Debian пакет chromium в версиях до 151.0.7922.108 содержит...