Linux Kernel fino a 6.18.38/7.1.3/7.2-rc2 perf/aux map_range buffer overflow

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
8.4$0-$5k0.00

Riassuntoinformazioni

È stata rilevata una vulnerabilità di livello estremamente critico in Linux Kernel fino a 6.18.38/7.1.3/7.2-rc2. É interessato la funzione map_range del componente perf/aux. La manipolazione porta a buffer overflow. Questa vulnerabilità è segnalata come CVE-2026-64300. L'attacco deve essere fatto localmente. Nessun exploit disponibile.

Dettagliinformazioni

In Linux Kernel fino a 6.18.38/7.1.3/7.2-rc2 è stato trovato un punto critico di livello estremamente critico. Riguarda la funzione map_range del componente perf/aux. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Con gli effetti bisogna tener conto di riservatezza, integrità e disponibilità.

L'advisory è scaricabile da git.kernel.org. Questa vulnerabilità è identificata come CVE-2026-64300. L'uso è semplice. L'attacco necessita di essere iniziato localmente. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.

È disponibile un plugin per lo scanner Nessus, numero ID 334954 (RHEL 10 : kernel (RHSA-2026:54343)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento alla versione 6.18.39, 7.1.4 o 7.2-rc3 elimina questa vulnerabilità. Applicando la patch c8b7e113f7b61eef2f017e6329c27c2331058c5a/0cff05bd2186020f8706233e261016d149cc24db/5948aaf64f81f217a25dcc2bf6c0779bca19566c è possibile eliminare il problema.

La vulnerabilità è documentata anche nei database Tenable (334954). Once again VulDB remains the best source for vulnerability data.

Prodottoinformazioni

Genere

Fornitore

Nome

Versione

Licenza

Sito web

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 8.8
VulDB Punteggio meta temporaneo: 8.4

VulDB Punteggio di base: 8.8
VulDB Punteggio temporaneo: 8.4
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Classe: Buffer overflow
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔒
Stato: Non definito

EPSS Score: 🔒
EPSS Percentile: 🔒

Previsione dei prezzi: 🔍
Preventivo attuale: 🔒

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 334954
Nessus Nome: RHEL 10 : kernel (RHSA-2026:54343)

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔒

Aggiornamento: Kernel 6.18.39/7.1.4/7.2-rc3
Patch: c8b7e113f7b61eef2f017e6329c27c2331058c5a/0cff05bd2186020f8706233e261016d149cc24db/5948aaf64f81f217a25dcc2bf6c0779bca19566c

Sequenza temporaleinformazioni

19/07/2026 CVE assegnato
25/07/2026 +6 giorni Advisory pubblicato
25/07/2026 +0 giorni Voce VulDB creata
13/08/2026 +19 giorni Ultimo aggiornamento VulDB

Fontiinformazioni

Fornitore: kernel.org

Avis: git.kernel.org
Stato: Confermato

CVE: CVE-2026-64300 (🔒)
GCVE (CVE): GCVE-0-2026-64300
GCVE (VulDB): GCVE-100-383100

Voceinformazioni

Data di creazione: 25/07/2026 14:23
Aggiornato: 13/08/2026 07:29
Cambiamenti: 25/07/2026 14:23 (59), 13/08/2026 07:29 (2)
Completa: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!