VDB-342144 · CVE-2026-22976 · Nessus 298924

Linux Kernel até 6.19-rc4 qdisc_get Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.0	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Linux Kernel até 6.19-rc4. Afectado é a função qdisc_get. A manipulação resulta em Negação de Serviço. A vulnerabilidade é identificada como CVE-2026-22976. Não há nenhuma exploração disponível. Recomenda-se atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Linux Kernel até 6.19-rc4. Afectado é a função qdisc_get. A manipulação resulta em Negação de Serviço. Ao utilizar CWE para declarar o problema, isso direciona para CWE-476. Esta vulnerabilidade foi publicada. O aconselhamento é partilhado para download em git.kernel.org.

A vulnerabilidade é identificada como CVE-2026-22976. A atribuição do CVE aconteceu em 13/01/2026. Os detalhes técnicos estão disponíveis. A complexidade de um ataque é bastante elevada. A exploração é conhecida por ser difícil. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente.

Encontra-se declarado como não definido. O scanner de vulnerabilidade Nessus fornece um plugin com o ID 298924 (SUSE SLES12 : Recommended update for initial livepatch (SUSE-SU-2026:0473-1)), que ajuda a determinar a existência da falha num ambiente alvo.

A atualização para a versão 5.10.248, 5.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6 e 6.19-rc5 é capaz de corrigir esta questão. A atualização se chama 6116a83ec167d3ab1390cded854d237481f41b63/0809c4bc06c9c961222df29f2eccfd449304056f/cdb24200b043438a144df501f1ebbd926bb1a2c7/11bf9134613f6c71fc0ff36c5d8d33856f6ae3bb/43497313d0da3e12b5cfcd97aa17bf48ee663f95/51ffd447bc37bf1a5776b85523f51d2bc69977f6/c1d73b1480235731e35c81df70b08f4714a7d095. A atualização está disponível para download em git.kernel.org. Recomenda-se atualizar o componente afetado.

A vulnerabilidade consta ainda em outros bancos de dados de vulnerabilidades: Tenable (298924).

Afetado

Open Source Linux Kernel

Produtoinformação

Tipo

Operating System

Fabricante

Linux

Nome

Kernel

Versão

Licença

código aberto

Site

Fabricante: https://www.kernel.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.1
VulDB Meta Pontuação Temporária: 5.0

VulDB Pontuação Base: 4.8
VulDB Pontuação Temporária: 4.6
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.5
NVD Vetor: 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Físico: Parcial
Local: Sim
Remoto: Parcial

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒