Linux Kernel до 7.0-rc1 pn533 отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel до 7.0-rc1. Она была классифицирована как критический. Неизвестная функция компонента pn533 используется. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость была названа CVE-2026-23291. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel до 7.0-rc1. Она была классифицирована как критический. Неизвестная функция компонента pn533 используется. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-911. Информация о слабости была опубликована. Консультация доступна для скачивания по адресу git.kernel.org.

Эта уязвимость была названа CVE-2026-23291. Назначение CVE произошло 13.01.2026. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено. Сканер уязвимостей Nessus содержит плагин с ID 311783.

Установка версии 6.1.167, 6.6.130, 6.12.77, 6.18.17, 6.19.7 и 7.0-rc2 позволяет решить данный вопрос. Имя патча - 7398d6570501edc55a50ece820f369ab3c1df2e7/d1f6d20b3c2642ec85ce6ea5da7155746c31c6d0/7ff14eb070f0efecb2606f8d7aa01b77d188e886/00477cab053dc4816b99141d8fcca7a479cfebeb/4551d6cea00224ab65a0ef35e4e6da0e9c0a2d74/12133a483dfa832241fbbf09321109a0ea8a520e. Патч можно скачать на git.kernel.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (311783).

Затронуто

  • Google Container-Optimized OS
  • Debian Linux
  • Google Cloud Platform
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • F5 BIG-IP

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.5

VulDB Базовый балл: 5.7
VulDB Временная оценка: 5.5
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-911 / CWE-664
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 311783
Nessus Имя: Debian dla-4561 : linux-config-6.1 - security update

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 6.1.167/6.6.130/6.12.77/6.18.17/6.19.7/7.0-rc2
Патч: 7398d6570501edc55a50ece820f369ab3c1df2e7/d1f6d20b3c2642ec85ce6ea5da7155746c31c6d0/7ff14eb070f0efecb2606f8d7aa01b77d188e886/00477cab053dc4816b99141d8fcca7a479cfebeb/4551d6cea00224ab65a0ef35e4e6da0e9c0a2d74/12133a483dfa832241fbbf09321109a0ea8a520e

ХронологияИнформация

13.01.2026 CVE присвоен
25.03.2026 +71 дни Консультация опубликована
25.03.2026 +0 дни Запись VulDB создана
02.07.2026 +98 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-23291 (🔒)
GCVE (CVE): GCVE-0-2026-23291
GCVE (VulDB): GCVE-100-353023
CERT Bund: WID-SEC-2026-0861 - Linux Kernel: Mehrere Schwachstellen

ВходИнформация

Создано: 25.03.2026 12:52
Обновлено: 02.07.2026 01:25
Изменения: 25.03.2026 12:52 (58), 26.03.2026 02:18 (7), 30.03.2026 00:43 (1), 04.05.2026 00:45 (2), 01.06.2026 01:20 (10), 16.06.2026 14:27 (1), 02.07.2026 01:25 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!