Linux Kernel до 6.19.11 Netlink Message nfnetlink_log эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории критический, в Linux Kernel до 6.1.167/6.6.133/6.12.80/6.18.21/6.19.11. Затронута неизвестная функция компонента Netlink Message Handler. Выполнение манипуляции приводит к неизвестной слабости. Уязвимость зарегистрирована как CVE-2026-31416. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории критический, в Linux Kernel до 6.1.167/6.6.133/6.12.80/6.18.21/6.19.11. Затронута неизвестная функция компонента Netlink Message Handler. Выполнение манипуляции приводит к неизвестной слабости. Данная уязвимость была опубликована. Консультация доступна для загрузки на git.kernel.org.

Уязвимость зарегистрирована как CVE-2026-31416. Назначение CVE произошло 09.03.2026. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.

Указано значение Не определено. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 313522.

Переход на версию 6.1.168, 6.6.134, 6.12.81, 6.18.22 и 6.19.12 способен решить эту проблему. Имя патча - 761b45c661af48da6a065868d59ab1e1f64fd9b6/607245c4dbb86d9a10dd8388da0fb82170a99b61/6b419700e459fbf707ca1543b7c1b57a60fedb73/88a8f56e6276f616baad4274c6b8e4683e26e520/f08ffa3e1c8e36b6131f69c5eb23700c28cbd262/6d52a4a0520a6696bdde51caa11f2d6821cd0c01. Обновление уже доступно для загрузки по адресу git.kernel.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (313522).

Затронуто

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • RESF Rocky Linux
  • Microsoft Azure Linux
  • Open Source Linux Kernel

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: Неизвестно
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 313522
Nessus Имя: Amazon Linux 2023 : bpftool, kernel, kernel-devel (ALAS2023-2026-1681)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 6.1.168/6.6.134/6.12.81/6.18.22/6.19.12
Патч: 761b45c661af48da6a065868d59ab1e1f64fd9b6/607245c4dbb86d9a10dd8388da0fb82170a99b61/6b419700e459fbf707ca1543b7c1b57a60fedb73/88a8f56e6276f616baad4274c6b8e4683e26e520/f08ffa3e1c8e36b6131f69c5eb23700c28cbd262/6d52a4a0520a6696bdde51caa11f2d6821cd0c01

ХронологияИнформация

09.03.2026 CVE присвоен
13.04.2026 +34 дни Консультация опубликована
13.04.2026 +0 дни Запись VulDB создана
18.06.2026 +66 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-31416 (🔒)
GCVE (CVE): GCVE-0-2026-31416
GCVE (VulDB): GCVE-100-357147
EUVD: 🔒
CERT Bund: WID-SEC-2026-1088 - Linux Kernel: Mehrere Schwachstellen

ВходИнформация

Создано: 13.04.2026 16:03
Обновлено: 18.06.2026 14:51
Изменения: 13.04.2026 16:03 (58), 14.04.2026 17:58 (7), 19.04.2026 17:45 (1), 10.05.2026 03:08 (2), 21.05.2026 00:34 (10), 18.06.2026 14:51 (1)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!