CVE-2026-89486
Użycie po zwolnieniu pamięci w jądrze Linux w funkcji _ipmi_destroy_user() może prowadzić do awarii.
- CVSS
- 7,8
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Użycie po zwolnieniu pamięci w jądrze Linux w funkcji _ipmi_destroy_user() może prowadzić do awarii.
Błąd w Open vSwitch w jądrze Linuxa pozwala na nieautoryzowane modyfikacje pamięci przez złośliwe pakiety.
Użycie po zwolnieniu pamięci w Linux Kernel Open vSwitch pozwala na wykonanie kodu przez nieuprzywilejnego użytkownika.
Brak weryfikacji wskaźników w syscall or1k_atomic w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci jądra.
Dereferencja NULL w jądrze Linuxa w SCTP prowadzi do awarii systemu przy nieprzesłanym żądaniu RECONF.
Błąd w kernelu Linux umożliwia nieprawidłowe zakończenie odczytu NVMe, co prowadzi do utraty danych.
Błąd w kernelu Linux umożliwia ujawnienie pamięci hosta przez złośliwy kontroler w przypadku odczytu.
Brak zerowania pamięci w nvme może prowadzić do ujawnienia wrażliwych danych.
Użycie po zwolnieniu w jądrze Linuxa w lp8727_release_irq umożliwia niebezpieczne odwołania.
Przepełnienie bufora w cros_usbpd-charger w jądrze Linux może prowadzić do uszkodzenia pamięci.
Przepełnienie bufora w jądrze Linuxa w cros_usbpd-charger umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa umożliwia wywołanie użycia po zwolnieniu pamięci w zarządzaniu ładowarką.
Błąd w jądrze Linuxa pozwala na podwójne przetwarzanie RECONF, co może prowadzić do podwodzenia outcnt.
Błąd w jądrze Linuxa pozwala na dostęp do zwolnionych zasobów, co może prowadzić do nieprzewidzianych zachowań.
Przepełnienie bufora w qcom_battmgr w jądrze Linuxa pozwala na odczyt pamięci poza przydzielonym obszarem.
Błąd w jądrze Linux pozwala na zwrócenie zera zamiast częściowo odczytanych danych.
Błąd w MVIY_PERCPU w jądrze Linux może prowadzić do problemów z rejestrami per-CPU po migracji.
Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa.
Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wpisu w liście, co może prowadzić do dereferencji.
Błąd w jądrze Linuxa pozwala na użycie zwolnionej pamięci przez nieprawidłowe obsługiwanie przerwań.
Błąd w jądrze Linuxa umożliwia dostęp do zwolnionej pamięci po usunięciu urządzenia.
Błąd w jądrze Linux pozwala na dereferencję wskaźnika NULL, co może prowadzić do awarii systemu.
Brak walidacji poziomu w ioctl w jądrze Linuxa pozwala na odczyt poza granicami pamięci.
Użycie pożyczonego uchwytu w IOMMUFD prowadzi do wykorzystania po zwolnieniu pamięci.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-89486 Użycie po zwolnieniu pamięci w jądrze Linux w funkcji _ipmi_destroy_user() może prowadzić do awarii. |
Monitoruj |
CVSS 7,8EPSS 0,12 % | ||
| CVE-2026-89487 Błąd w Open vSwitch w jądrze Linuxa pozwala na nieautoryzowane modyfikacje pamięci przez złośliwe pakiety. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-89488 Użycie po zwolnieniu pamięci w Linux Kernel Open vSwitch pozwala na wykonanie kodu przez nieuprzywilejnego użytkownika. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-89489 Brak weryfikacji wskaźników w syscall or1k_atomic w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci jądra. |
Monitoruj |
CVSS 7,8EPSS 0,14 % | ||
| CVE-2026-89477 Dereferencja NULL w jądrze Linuxa w SCTP prowadzi do awarii systemu przy nieprzesłanym żądaniu RECONF. |
Monitoruj |
CVSS 7,5EPSS 0,5 % | ||
| CVE-2026-89480 Błąd w kernelu Linux umożliwia nieprawidłowe zakończenie odczytu NVMe, co prowadzi do utraty danych. |
Monitoruj |
CVSS 7,5EPSS 0,43 % | ||
| CVE-2026-89481 Błąd w kernelu Linux umożliwia ujawnienie pamięci hosta przez złośliwy kontroler w przypadku odczytu. |
Monitoruj |
CVSS 7,5EPSS 0,43 % | ||
| CVE-2026-89483 Brak zerowania pamięci w nvme może prowadzić do ujawnienia wrażliwych danych. |
Monitoruj |
CVSS 7,5EPSS 0,57 % | ||
| CVE-2026-89469 Użycie po zwolnieniu w jądrze Linuxa w lp8727_release_irq umożliwia niebezpieczne odwołania. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-89470 Przepełnienie bufora w cros_usbpd-charger w jądrze Linux może prowadzić do uszkodzenia pamięci. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-89471 Przepełnienie bufora w jądrze Linuxa w cros_usbpd-charger umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-89472 Błąd w jądrze Linuxa umożliwia wywołanie użycia po zwolnieniu pamięci w zarządzaniu ładowarką. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89476 Błąd w jądrze Linuxa pozwala na podwójne przetwarzanie RECONF, co może prowadzić do podwodzenia outcnt. |
Monitoruj |
CVSS 7,5EPSS 0,7 % | ||
| CVE-2026-89465 Błąd w jądrze Linuxa pozwala na dostęp do zwolnionych zasobów, co może prowadzić do nieprzewidzianych zachowań. |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-89466 Przepełnienie bufora w qcom_battmgr w jądrze Linuxa pozwala na odczyt pamięci poza przydzielonym obszarem. |
Monitoruj |
CVSS 7,7EPSS 0,14 % | ||
| CVE-2026-89456 Błąd w jądrze Linux pozwala na zwrócenie zera zamiast częściowo odczytanych danych. |
Monitoruj |
CVSS 7,0EPSS 0,15 % | ||
| CVE-2026-89459 Błąd w MVIY_PERCPU w jądrze Linux może prowadzić do problemów z rejestrami per-CPU po migracji. |
Monitoruj |
CVSS 7,0EPSS 0,14 % | ||
| CVE-2026-89450 Błąd w Linux kernel pozwala na nieprawidłowe dopasowanie identyfikatora strumienia przez gościa. |
Monitoruj |
CVSS 8,8EPSS 0,13 % | ||
| CVE-2026-89452 Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wpisu w liście, co może prowadzić do dereferencji. |
Monitoruj |
CVSS 8,4EPSS 0,19 % | ||
| CVE-2026-89440 Błąd w jądrze Linuxa pozwala na użycie zwolnionej pamięci przez nieprawidłowe obsługiwanie przerwań. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89441 Błąd w jądrze Linuxa umożliwia dostęp do zwolnionej pamięci po usunięciu urządzenia. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-89442 Błąd w jądrze Linux pozwala na dereferencję wskaźnika NULL, co może prowadzić do awarii systemu. |
Monitoruj |
CVSS 7,8EPSS 0,17 % | ||
| CVE-2026-89443 Brak walidacji poziomu w ioctl w jądrze Linuxa pozwala na odczyt poza granicami pamięci. |
Monitoruj |
CVSS 7,1EPSS 0,16 % | ||
| CVE-2026-89445 Użycie pożyczonego uchwytu w IOMMUFD prowadzi do wykorzystania po zwolnieniu pamięci. |
Monitoruj |
CVSS 8,8EPSS 0,17 % | ||
| CVE-2026-89436 Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Monitoruj |
CVSS 7,8EPSS 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 6.11.2026, 23:02 UTC – 7.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.