ASB-A-500022799

vendorUSosv

Advisory ansehen veröffentlicht 2026-09-01Lizenz: per source

In tipc_buf_append of msg.c, there is a possible remote code execution due to a double free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-52993US	—	0.40% (34th)	Exploit	2026-06-24
In the Linux kernel, the following vulnerability has been resolved: tipc: fix double-free in tipc_buf_append() tipc_msg_validate() can potentially reallocate the skb it is valida…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://android.googlesource.com/kernel/common/+/18d3876842e1ef0c4fd796aab12fb4a31704830dFIX
https://android.googlesource.com/kernel/common/+/b5d8f34c67b13a33c18ef0bd652c1872b6c2ff3cFIX
https://source.android.com/security/bulletin/2026-09-01ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan