Linux Kernel до 6.19.11 lec.h sock_def_readable повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.6$5k-$25k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel до 6.19.11. Она была объявлена как критический. Неизвестная функция в библиотеке lec.h затронута. Осуществление манипуляции приводит к повреждение памяти. Выявление этой уязвимости является CVE-2026-43050. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel до 6.19.11. Она была объявлена как критический. Неизвестная функция в библиотеке lec.h затронута. Осуществление манипуляции приводит к повреждение памяти. Определение CWE для уязвимости следующее CWE-416. Информация о слабости была опубликована. Уведомление опубликовано для скачивания на git.kernel.org.

Выявление этой уязвимости является CVE-2026-43050. Присвоение CVE было выполнено 01.05.2026. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.

Задано как Не определено. .

Обновление до версии 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22 и 6.19.12 способно решить эту проблему. Название патча следующее 3e8b25f32f2f35549d03d77da030a24a45bdef5b/750a33f417f3d196b86375f8d9f8938bacf130fe/317843d5355062020649124eb4a0d7acbcc3f53e/b256d055da47258e63f8b40965f276c5f23d229a/3989740fa4978e1d2d51ecc62be1b01093e104ad/abc10f85a3965ac14b9ed7ad3e67b35604a63aa3/5fbbb1ff936d7ff9528d929c1549977e8123d8a8/922814879542c2e397b0e9641fd36b8202a8e555. Исправление готово для загрузки по адресу git.kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.6

VulDB Базовый балл: 8.0
VulDB Временная оценка: 7.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-416 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 5.10.253/5.15.203/6.1.168/6.6.134/6.12.81/6.18.22/6.19.12
Патч: 3e8b25f32f2f35549d03d77da030a24a45bdef5b/750a33f417f3d196b86375f8d9f8938bacf130fe/317843d5355062020649124eb4a0d7acbcc3f53e/b256d055da47258e63f8b40965f276c5f23d229a/3989740fa4978e1d2d51ecc62be1b01093e104ad/abc10f85a3965ac14b9ed7ad3e67b35604a63aa3/5fbbb1ff936d7ff9528d929c1549977e8123d8a8/922814879542c2e397b0e9641fd36b8202a8e555

ХронологияИнформация

01.05.2026 Консультация опубликована
01.05.2026 +0 дни CVE присвоен
01.05.2026 +0 дни Запись VulDB создана
03.05.2026 +2 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-43050 (🔒)
GCVE (CVE): GCVE-0-2026-43050
GCVE (VulDB): GCVE-100-360724
EUVD: 🔒

ВходИнформация

Создано: 01.05.2026 18:16
Обновлено: 03.05.2026 02:30
Изменения: 01.05.2026 18:16 (59), 03.05.2026 02:30 (1)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!