CVE-2026-59048
NieznaneStreszczenie
W funkcji rb_cpu_init w pliku trace.c występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
Ocena ryzyka
Może umożliwić lokalnemu atakującemu odczyt poufnych danych z pamięci procesu.
Rekomendacja
Zastosuj dostępną aktualizację systemu zawierającą poprawkę dla tego problemu.
Inne podatności w trace.c
Zobacz wszystkie- CVE-2026-59047Nieznane
W wielu miejscach występuje możliwość odmowy usługi z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59045Nieznane
W wielu miejscach występuje możliwość uszkodzenia pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-59044Wysokie
W wielu miejscach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.
- CVE-2026-58824Nieznane
W funkcji __pkvm_load_tracing w pliku trace.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowego sprawdzenia zakresu. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
Oryginalny opis (angielski, źródło NVD)
In rb_cpu_init of trace.c, there is a possible out-of-bounds read due to an incorrect bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS