תיאור (מקור, אנגלית)
In the Linux kernel, the following vulnerability has been resolved: tls: fix race between tx work scheduling and socket close Similarly to previous commit, the submitting thread (recvmsg/sendmsg) may exit as soon as the async crypto handler calls complete(). Reorder scheduling the work before calling complete(). This seems more logical in the first place, as it's the inverse order of what the submitting thread will do.
מוצרים מושפעים
linux: linux kernel
קישורים10
- git.kernel.org/stable/c/6db22d6c7a6dc914b12c0469b94eb639b6a8a146 Patch
- git.kernel.org/stable/c/e01e3934a1b2d122919f73bc6ddbe1cdafc4bbdb Patch
- git.kernel.org/stable/c/e327ed60bff4a991cd7a709c47c4f0c5b4a4fd57 Patch
- git.kernel.org/stable/c/6db22d6c7a6dc914b12c0469b94eb639b6a8a146 Patch
- git.kernel.org/stable/c/e01e3934a1b2d122919f73bc6ddbe1cdafc4bbdb Patch
- git.kernel.org/stable/c/e327ed60bff4a991cd7a709c47c4f0c5b4a4fd57 Patch
- git.kernel.org/stable/c/196f198ca6fce04ba6ce262f5a0e4d567d7d219d
- git.kernel.org/stable/c/dd32621f19243f89ce830919496a5dcc2158aa33
- git.kernel.org/stable/c/196f198ca6fce04ba6ce262f5a0e4d567d7d219d
- lists.fedoraproject.org/archives/list/[email protected]…
מדדים
- CVSS 3.1
-
4.7
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 1% אחוזון 48 · נכון ל-5 בנובמבר 2026
- CWE
- CWE-362
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.