Linux Kernel до 7.0.0 media vidtv_ts_null_write_into повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Linux Kernel до 6.6.135/6.12.82/6.18.23/6.19.13/7.0.0. Неизвестная функция компонента media вовлечена. Выполнение манипуляции приводит к повреждение памяти. Данная уязвимость известна под идентификатором CVE-2026-43058. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Linux Kernel до 6.6.135/6.12.82/6.18.23/6.19.13/7.0.0. Неизвестная функция компонента media вовлечена. Выполнение манипуляции приводит к повреждение памяти. Указание проблемы через CWE ведет к CWE-121. Данная уязвимость была опубликована. Консультация представлена на сайте git.kernel.org.

Данная уязвимость известна под идентификатором CVE-2026-43058. Присвоение CVE было выполнено 01.05.2026. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 311785.

Обновление до версии 6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 и 7.1-rc1 позволяет устранить данную проблему. Название патча следующее e3957eb26a3d570aefc6bb184fa8b8a1e9a4e508/be57e52e27c7cbfb400a8f255e475cbcff242baa/6d75a9ec5bdb8cf8382eaf8f8fe831ba7d58a9d4/57b01d945ed68cebe486d495dadc4901a96d3aaa/1b2820c8a9887981634020db19f1a2425558b88e/5f8e73bde67e931468bc2a1860d78d72f0c6ba41. Исправление уже готово и доступно для скачивания на git.kernel.org. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (311785).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 8.0
VulDB Временная оценка: 7.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 311785
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2026-43058

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 6.6.136/6.12.83/6.18.24/6.19.14/7.0.1/7.1-rc1
Патч: e3957eb26a3d570aefc6bb184fa8b8a1e9a4e508/be57e52e27c7cbfb400a8f255e475cbcff242baa/6d75a9ec5bdb8cf8382eaf8f8fe831ba7d58a9d4/57b01d945ed68cebe486d495dadc4901a96d3aaa/1b2820c8a9887981634020db19f1a2425558b88e/5f8e73bde67e931468bc2a1860d78d72f0c6ba41

ХронологияИнформация

01.05.2026 CVE присвоен
02.05.2026 +1 дни Консультация опубликована
02.05.2026 +0 дни Запись VulDB создана
04.06.2026 +33 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-43058 (🔒)
GCVE (CVE): GCVE-0-2026-43058
GCVE (VulDB): GCVE-100-360816
EUVD: 🔒

ВходИнформация

Создано: 02.05.2026 10:00
Обновлено: 04.06.2026 08:15
Изменения: 02.05.2026 10:00 (59), 02.05.2026 12:10 (1), 03.05.2026 17:41 (2), 04.06.2026 08:15 (11)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!