Linux Kernel fino a 7.1.7/7.2-rc5 mac80211 ieee80211_stop_tx_ba_cb buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 9.5 | $5k-$25k | 1.14 |
Riassunto
In Linux Kernel fino a 7.1.7/7.2-rc5 stata rilevata una vulnerabilità di livello estremamente critico. Da questa vulnerabilità è interessato la funzione ieee80211_stop_tx_ba_cb del componente mac80211. L’alterazione causa buffer overflow.
CVE-2026-74489 è identificato come punto debole. L'attacco può avvenire nella rete. Nessun exploit disponibile.
Dettagli
È stata rilevata una vulnerabilità di livello estremamente critico in Linux Kernel fino a 7.1.7/7.2-rc5. Interessato da questa vulnerabilità è la funzione ieee80211_stop_tx_ba_cb del componente mac80211. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha effetti su riservatezza, integrità e disponibilità.
L'advisory è scaricabile da git.kernel.org. Questo punto di criticità è identificato come CVE-2026-74489. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 335880 (Linux Distros Unpatched Vulnerability : CVE-2026-74489), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 7.1.8 o 7.2-rc6 elimina questa vulnerabilità. Applicando la patch 09fc36eec7841cdf732f4db39855e0c73bd075cc/2f067f5a450ea07efd249142a11d940a068fe29c è possibile eliminare il problema.
La vulnerabilità è documentata anche nei database Tenable (335880). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.9VulDB Punteggio meta temporaneo: 9.5
VulDB Punteggio di base: 9.9
VulDB Punteggio temporaneo: 9.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
EPSS Score: 🔒
EPSS Percentile: 🔒
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 335880
Nessus Nome: Linux Distros Unpatched Vulnerability : CVE-2026-74489
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kernel 7.1.8/7.2-rc6
Patch: 09fc36eec7841cdf732f4db39855e0c73bd075cc/2f067f5a450ea07efd249142a11d940a068fe29c
Sequenza temporale
15/08/2026 Advisory pubblicato15/08/2026 CVE assegnato
15/08/2026 Voce VulDB creata
16/08/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: kernel.orgAvis: git.kernel.org
Stato: Confermato
CVE: CVE-2026-74489 (🔒)
GCVE (CVE): GCVE-0-2026-74489
GCVE (VulDB): GCVE-100-390853
Voce
Data di creazione: 15/08/2026 15:41Aggiornato: 16/08/2026 04:24
Cambiamenti: 15/08/2026 15:41 (59), 16/08/2026 04:24 (2)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.