Linux Kernel до 6.6.129/6.12.77/6.18.18/6.19.8 kprobes ftrace_kill повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.6$5k-$25k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Linux Kernel до 6.6.129/6.12.77/6.18.18/6.19.8. Используемая неизвестная функция компонента kprobes. Выполнение манипуляции приводит к повреждение памяти. Эта уязвимость продается как CVE-2026-43409. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Linux Kernel до 6.6.129/6.12.77/6.18.18/6.19.8. Используемая неизвестная функция компонента kprobes. Выполнение манипуляции приводит к повреждение памяти. Использование CWE для объявления проблемы приводит к тому, что CWE-119. Данная уязвимость была опубликована. Консультация доступна для скачивания по адресу git.kernel.org.

Эта уязвимость продается как CVE-2026-43409. Назначение CVE произошло 01.05.2026. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время.

Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 326222 (EulerOS 2.0 SP12 : kernel (EulerOS-SA-2026-2535)), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 6.6.130, 6.12.78, 6.18.19 и 6.19.9 способно решить эту проблему. Имя патча - 8b6767e4141b2a42745b544d4555cf1614ba1a2d/b0ca81616a010807e91fc31db9be242b96326adc/cae928e3178c75602c21d67e21255d73e7e9ed4f/9edc79d664832a842012ad105b1521c1a3c35ab3/e113f0b46d19626ec15388bcb91432c9a4fd6261. Исправление готово для загрузки по адресу git.kernel.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: Tenable (326222).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.8
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 8.0
VulDB Временная оценка: 7.6
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 326222
Nessus Имя: EulerOS 2.0 SP12 : kernel (EulerOS-SA-2026-2535)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 6.6.130/6.12.78/6.18.19/6.19.9
Патч: 8b6767e4141b2a42745b544d4555cf1614ba1a2d/b0ca81616a010807e91fc31db9be242b96326adc/cae928e3178c75602c21d67e21255d73e7e9ed4f/9edc79d664832a842012ad105b1521c1a3c35ab3/e113f0b46d19626ec15388bcb91432c9a4fd6261

ХронологияИнформация

01.05.2026 CVE присвоен
08.05.2026 +7 дни Консультация опубликована
08.05.2026 +0 дни Запись VulDB создана
10.07.2026 +63 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-43409 (🔒)
GCVE (CVE): GCVE-0-2026-43409
GCVE (VulDB): GCVE-100-362199

ВходИнформация

Создано: 08.05.2026 18:22
Обновлено: 10.07.2026 13:45
Изменения: 08.05.2026 18:22 (59), 22.05.2026 01:37 (12), 10.07.2026 13:45 (2)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!