Linux Kernel до 7.2-rc2 ulpi отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.3$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Linux Kernel до 7.2-rc2. Затронута неизвестная функция компонента ulpi. Манипуляция приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2026-64332. Есть возможность удалённого запуска атаки. Эксплойт отсутствует.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Linux Kernel до 7.2-rc2. Затронута неизвестная функция компонента ulpi. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-401. Слабость была опубликована. Консультация доступна по адресу git.kernel.org.

Эта уязвимость продается как CVE-2026-64332. CVE был назначен 19.07.2026. Есть возможность удалённого запуска атаки. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1499.

Задано как Не определено. Сканер уязвимостей Nessus предоставляет плагин с ID 329927 (Linux Distros Unpatched Vulnerability : CVE-2026-64332), который помогает определить наличие изъяна в целевой среде.

Обновление до версии 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 и 7.2-rc3 способно решить эту проблему. Название патча: d5b32f36c50894ac2df8fa184e6f35f3a6665ecd/691e61e5d4cfc5a1b061e937f8cbf2126bfc19a0/88187a43135c79d0e43573b4d8f880bbb919eceb/5c098f20f15db7f9126129686d1c6da2ce8bbeb0/624c57147df1977e0d3da53f1da7117861b9cf19/1967a7f0cd5c08eb479196daa5aaa4b7b7a7bd04/e5493c9a98ffe083acf13ac064828ae598ba3c16/8af6812795869a66e9b26044f455b13deecdb69c.

Уязвимость также задокументирована в других базах данных уязвимостей: Tenable (329927).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-401 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 329927
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2026-64332

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 5.10.261/5.15.212/6.1.178/6.6.145/6.12.96/6.18.39/7.1.4/7.2-rc3
Патч: d5b32f36c50894ac2df8fa184e6f35f3a6665ecd/691e61e5d4cfc5a1b061e937f8cbf2126bfc19a0/88187a43135c79d0e43573b4d8f880bbb919eceb/5c098f20f15db7f9126129686d1c6da2ce8bbeb0/624c57147df1977e0d3da53f1da7117861b9cf19/1967a7f0cd5c08eb479196daa5aaa4b7b7a7bd04/e5493c9a98ffe083acf13ac064828ae598ba3c16/8af6812795869a66e9b26044f455b13deecdb69c

ХронологияИнформация

19.07.2026 CVE присвоен
25.07.2026 +6 дни Консультация опубликована
25.07.2026 +0 дни Запись VulDB создана
27.07.2026 +1 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-64332 (🔒)
GCVE (CVE): GCVE-0-2026-64332
GCVE (VulDB): GCVE-100-383129

ВходИнформация

Создано: 25.07.2026 15:42
Обновлено: 27.07.2026 00:19
Изменения: 25.07.2026 15:42 (21), 25.07.2026 15:43 (37), 27.07.2026 00:19 (2)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!