CVE-2026-97995
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
virtio_console: do not free control-out buffers on remove
In the Linux kernel, the following vulnerability has been resolved: virtio_console: do not free control-out buffers on remove __send_control_msg() publishes &portdev->cpkt as the control-out virtqueue cookie. remove_vqs() walks every virtqueue and passes leftover cookies to free_buf(), which treats them as struct port_buffer and reads sgpages. If a control message is still on c_ovq when the device is unbound, free_buf() reads past the ports_device object. KASAN reported slab-out-of-bounds in free_buf(): free_buf remove_vqs virtcons_remove unbind_store The object was the ports_device allocated in virtcons_probe(). Drain c_ovq without freeing. The packet lives in portdev and is released with it.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | b1f39c2a676698cc64c8e105e08b25111a112ec6 | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | e03522a990cd2e0f1a736eaa349a9df9ab8541c3 | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | 8f6cfc3eca79b8e108d0823756101e2f4f9d811f | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | 2e40c69b9c3448b9c6609cd02013da593b2e123b | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | 177ee901aa2bab02e7f1f8edbb814fd5e386ed62 | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | a80c33488e0bbe642ed803b13a4ac8078a70b507 | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | f620c40ea6862feed84deb105568b21ec53a7830 | Indisponível | Nenhuma listada |
| a7a69ec0d8e4a58be7db88d33cbfa2912807bb2b | affected | git | 894f98e73983f37354214a89a3a7fd35bf9e3072 | Indisponível | Nenhuma listada |
| f92b16b815efe8207090a9b5a767618fd89542ca | affected | git | Indisponível | Indisponível | Nenhuma listada |
| d2bbfac82b7942afc5d8e564d7087835280df495 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| a88e13d9a092fbb772d380944b44eb549ef131fe | affected | git | Indisponível | Indisponível | Nenhuma listada |
| dd807a784fd36f4136516d5858efb6473dda422c | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 47cb14192bcbba3f15b1c3561e05e084e56fdef6 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 6b1c41a0f7183702abb7a104c6c7e196ad69a6b3 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 9037306163a6ba5587e4b5ca511ac7be4fb7295b | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 3.16.60 | affected | semver | 3.17 | Indisponível | Nenhuma listada |
| 3.18.108 | affected | semver | 3.19 | Indisponível | Nenhuma listada |
| 4.1.52 | affected | semver | 4.2 | Indisponível | Nenhuma listada |
| 4.4.131 | affected | semver | 4.5 | Indisponível | Nenhuma listada |
| 4.9.98 | affected | semver | 4.10 | Indisponível | Nenhuma listada |
| 4.14.39 | affected | semver | 4.15 | Indisponível | Nenhuma listada |
| 4.16.7 | affected | semver | 4.17 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 4.17 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 4.17 | Indisponível | Nenhuma listada |
| 5.10.271 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.222 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.189 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.158 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.111 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.53 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.2.7 | unaffected | semver | Indisponível | 7.2.* | Nenhuma listada |
| 7.3 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |