CVE-2026-59044
NieznaneStreszczenie
W wielu miejscach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Może pozwolić lokalnemu atakującemu na wykonanie kodu lub uzyskanie wyższych uprawnień.
Rekomendacja
Zastosuj dostępną aktualizację systemu zawierającą poprawkę dla tego problemu.
Inne podatności w trace.c
Zobacz wszystkie- CVE-2026-59048Nieznane
W funkcji rb_cpu_init w pliku trace.c występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59047Nieznane
W wielu miejscach występuje możliwość odmowy usługi z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59045Nieznane
W wielu miejscach występuje możliwość uszkodzenia pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-58824Nieznane
W funkcji __pkvm_load_tracing w pliku trace.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS