exploitDog

CVE-2026-52962

Опубликовано: 24 июн. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

In the Linux kernel, the following vulnerability has been resolved:

ceph: fix a buffer leak in __ceph_setxattr()

The old_blob in __ceph_setxattr() can store ci->i_xattrs.prealloc_blob value during the retry. However, it is never called the ceph_buffer_put() for the old_blob object. This patch fixes the issue of the buffer leak.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.4.192 (включая) до 4.5 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.9.192 (включая) до 4.10 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.14.143 (включая) до 4.15 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.19.72 (включая) до 4.20 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.2.14 (включая) до 5.3 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.3.1 (включая) до 5.10.258 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.11 (включая) до 5.15.209 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 5.16 (включая) до 6.1.175 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.2 (включая) до 6.6.141 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.7 (включая) до 6.12.91 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.13 (включая) до 6.18.33 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 6.19 (включая) до 7.0.10 (исключая)

cpe:2.3:o:linux:linux_kernel:5.3:-:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.3:rc6:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.3:rc7:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:5.3:rc8:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00139

Низкий

7.8 High

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVE-2026-52962

CVSS3: 7.8

ubuntu

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix a buffer leak in __ceph_setxattr() The old_blob in __ceph_setxattr() can store ci->i_xattrs.prealloc_blob value during the retry. However, it is never called the ceph_buffer_put() for the old_blob object. This patch fixes the issue of the buffer leak.

CVE-2026-52962

CVSS3: 5.5

redhat

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix a buffer leak in __ceph_setxattr() The old_blob in __ceph_setxattr() can store ci->i_xattrs.prealloc_blob value during the retry. However, it is never called the ceph_buffer_put() for the old_blob object. This patch fixes the issue of the buffer leak.

CVE-2026-52962

msrc

около 1 месяца назад

ceph: fix a buffer leak in __ceph_setxattr()

CVE-2026-52962

CVSS3: 7.8

debian

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: c ...

GHSA-2p2x-px9w-6j23

CVSS3: 7.8

github

около 1 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ceph: fix a buffer leak in __ceph_setxattr() The old_blob in __ceph_setxattr() can store ci->i_xattrs.prealloc_blob value during the retry. However, it is never called the ceph_buffer_put() for the old_blob object. This patch fixes the issue of the buffer leak.

EPSS

Процентиль: 4%

0.00139

Низкий

7.8 High

CVSS3

Дефекты

CWE-787