VDB-346096 · CVE-2026-23121 · Nessus 299169

Linux Kernel hasta 6.18.7 mISDN mISDN_read/mISDN_poll condición de carrera

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
4.9	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad fue encontrada en Linux Kernel hasta 6.18.7 y clasificada como crítica. Resulta afectada una función desconocida dentro del componente mISDN. La alteración resulta en condición de carrera. Esta vulnerabilidad está identificada como CVE-2026-23121. No existe ningún exploit disponible. Es recomendable actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en Linux Kernel hasta 6.18.7. La función mISDN_read/mISDN_poll del componente mISDN es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase condición de carrera. Los efectos exactos de un ataque con éxito no son conocidos. CVE resume:

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: mISDN: anotar condición de carrera de datos alrededor de dev->work dev->work puede ser releído sin bloqueo en mISDN_read() y mISDN_poll(). Añadir anotaciones READ_ONCE()/WRITE_ONCE(). ERROR: KCSAN: condición de carrera de datos en mISDN_ioctl / mISDN_read escritura en 0xffff88812d848280 de 4 bytes por la tarea 10864 en la CPU 1: misdn_add_timer drivers/isdn/mISDN/timerdev.c:175 [inline] mISDN_ioctl+0x2fb/0x550 drivers/isdn/mISDN/timerdev.c:233 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:597 [inline] __se_sys_ioctl+0xce/0x140 fs/ioctl.c:583 __x64_sys_ioctl+0x43/0x50 fs/ioctl.c:583 x64_sys_call+0x14b0/0x3000 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xd8/0x2c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f lectura en 0xffff88812d848280 de 4 bytes por la tarea 10857 en la CPU 0: mISDN_read+0x1f2/0x470 drivers/isdn/mISDN/timerdev.c:112 do_loop_readv_writev fs/read_write.c:847 [inline] vfs_readv+0x3fb/0x690 fs/read_write.c:1020 do_readv+0xe7/0x210 fs/read_write.c:1080 __do_sys_readv fs/read_write.c:1165 [inline] __se_sys_readv fs/read_write.c:1162 [inline] __x64_sys_readv+0x45/0x50 fs/read_write.c:1162 x64_sys_call+0x2831/0x3000 arch/x86/include/generated/asm/syscalls_64.h:20 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xd8/0x2c0 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f valor cambiado: 0x00000000 -> 0x00000001

El advisory puede ser descargado de git.kernel.org. La vulnerabilidad es identificada como CVE-2026-23121. Resulta difícil de explotar. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Para el scanner Nessus se dispone de un plugin ID 299169 (Linux Distros Unpatched Vulnerability : CVE-2026-23121), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 5.10.249, 5.15.199, 6.1.162, 6.6.122, 6.12.68 o 6.18.8 elimina esta vulnerabilidad. Aplicando el parche d5d99cb9e0839093cd53aa3b28176fce2f820ca0/13f3b3b87068898056db4c79ee67052fbde11d43/accc3f8266d2a49881dbcf78c459477f4efa0ff3/fc8ba17fd3337bd8b1913c30b95df0fee00d8fb7/aa6e33cd74ca4965f2bbcb025e0b672fb0168a69/7ac345a93af31358e18e9606eb7b354691bf6757/8175dbf174d487afab81e936a862a8d9b8a1ccb6 es posible eliminar el problema. El parche puede ser descargado de git.kernel.org. El mejor modo sugerido para mitigar el problema es Actualización.

La vulnerabilidad también está documentado en las bases de datos Tenable (299169) y CERT Bund (WID-SEC-2026-0421). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Afectado

Google Container-Optimized OS
Debian Linux
Google Cloud Platform
Amazon Linux 2
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
SUSE openSUSE
RESF Rocky Linux
Open Source Linux Kernel
IBM QRadar SIEM

Productoinformación

Escribe

Operating System

Proveedor

Linux

Nombre

Kernel

Versión

Licencia

Código abierto

Sitio web

Proveedor: https://www.kernel.org/

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.0
VulDB Puntuación meta temporal: 4.9

VulDB Puntuación base: 4.6
VulDB Puntuación temporal: 4.4
VulDB Vector: 🔒
VulDB Confiabilidad: 🔍

NVD Puntuación base: 5.5
NVD Vector: 🔒

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔒
VulDB Puntuación temporal: 🔒
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Condición de carrera
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

Físico: En parte
Local: Sí
Remoto: En parte

Disponibilidad: 🔒
Estado: No está definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Predicción de precios: 🔍
Estimación del precio actual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoy	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 299169
Nessus Nombre: Linux Distros Unpatched Vulnerability : CVE-2026-23121

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔒

Actualización: Kernel 5.10.249/5.15.199/6.1.162/6.6.122/6.12.68/6.18.8
Parche: d5d99cb9e0839093cd53aa3b28176fce2f820ca0/13f3b3b87068898056db4c79ee67052fbde11d43/accc3f8266d2a49881dbcf78c459477f4efa0ff3/fc8ba17fd3337bd8b1913c30b95df0fee00d8fb7/aa6e33cd74ca4965f2bbcb025e0b672fb0168a69/7ac345a93af31358e18e9606eb7b354691bf6757/8175dbf174d487afab81e936a862a8d9b8a1ccb6

Línea de tiempoinformación

2026-01-13 CVE asignado
2026-02-14 +32 días Aviso publicado
2026-02-14 +0 días Entrada de VulDB creada
2026-05-06 +81 días Última actualización de VulDB