CVE-2026-23001

सारांश

लिनक्स कर्नेल में, निम्नलिखित भेद्यता को हल किया गया है: macvlan: macvlan_forward_source() में संभावित UAF को ठीक करें (struct macvlan_source_entry)->vlan पर RCU सुरक्षा जोड़ें। जब भी macvlan_hash_del_source() को कॉल किया जाता है, हमें RCU ग्रेस पीरियड शुरू होने से पहले entry->vlan पॉइंटर को साफ़ करना होगा। यह macvlan_forward_source() को मुक्त करने के लिए कतारबद्ध प्रविष्टियों को छोड़ने की अनुमति देता है। ध्यान दें कि macvlan_dev पहले से ही RCU संरक्षित हैं, क्योंकि वे एक मानक netdev (netdev_priv(ndev)) में एम्बेडेड हैं। https: //lore.kernel.org/netdev/[email protected]/T/#u

• CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-PoC

  CVE-2026-23001 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: Hugging Face Transformers में असुरक्षित pickle डिसीरियलाइज़ेशन के माध्यम से RCE को प्रदर्शित करता है, जिसमें एक दुर्भावनापूर्ण मॉडल तैयार किया जाता है जो torch.load() के साथ लोड होने पर कोड निष्पादित करता है।