CVE-2026-45930— mctp：确保nlmsg响应初始化
Possible ATT&CK Techniques 1AI
T1135 · Network Share DiscoveryAffected Version Matrix 6
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-45930の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
net: mctp: ensure our nlmsg responses are initialised
ソース: NVD (National Vulnerability Database)
脆弱性説明
In the Linux kernel, the following vulnerability has been resolved: net: mctp: ensure our nlmsg responses are initialised Syed Faraz Abrar (@farazsth98) from Zellic, and Pumpkin (@u1f383) from DEVCORE Research Team working with Trend Micro Zero Day Initiative report that a RTM_GETNEIGH will return uninitalised data in the pad bytes of the ndmsg data. Ensure we're initialising the netlink data to zero, in the link, addr and neigh response messages.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
影響を受ける製品
II. CVE-2026-45930の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-45930のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-45930 补丁与修复 (2)
Same Patch Batch · Linux · 2026-05-27 · 276 CVEs total
| CVE-2026-45915 | fat: avoid parent link count underflow in rmdir | |
| CVE-2026-45933 | bpf: Preserve id of register in sync_linked_regs() | |
| CVE-2026-45932 | bpf: Fix tcx/netkit detach permissions when prog fd isn't given | |
| CVE-2026-45931 | accel/amdxdna: Hold mm structure across iommu_sva_unbind_device() | |
| CVE-2026-45929 | ovpn: fix possible use-after-free in ovpn_net_xmit | |
| CVE-2026-45928 | media: chips-media: wave5: Fix memory leak on codec_info allocation failure | |
| CVE-2026-45927 | bpf: Require frozen map for calculating map hash | |
| CVE-2026-45926 | rust: pwm: Fix potential memory leak on init error | |
| CVE-2026-45925 | thermal/of: Fix reference leak in thermal_of_cm_lookup() | |
| CVE-2026-45924 | ksmbd: call ksmbd_vfs_kern_path_end_removing() on some error paths | |
| CVE-2026-45923 | net: usb: catc: enable basic endpoint checking | |
| CVE-2026-45922 | RDMA/mlx5: Fix memory leak in GET_DATA_DIRECT_SYSFS_PATH handler | |
| CVE-2026-45921 | mtd: parsers: Fix memory leak in mtd_parser_tplink_safeloader_parse() | |
| CVE-2026-45920 | ext4: fix dirtyclusters double decrement on fs shutdown | |
| CVE-2026-45919 | sched/rt: Skip currently executing CPU in rto_next_cpu() | |
| CVE-2026-45918 | ovpn: tcp - don't deref NULL sk_socket member after tcp_close() | |
| CVE-2026-45917 | ipvs: do not keep dest_dst if dev is going down | |
| CVE-2026-45916 | power: supply: sbs-battery: Fix use-after-free in power_supply_changed() | |
| CVE-2026-45905 | xfrm: fix ip_rt_bug race in icmp_route_lookup reverse path | |
| CVE-2026-45903 | bpf: Fix memory access flags in helper prototypes |
Showing 20 of 276 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Linux
V. CVE-2026-45930へのコメント
まだコメントはありません