Linux Kernel до 7.2-rc3 KVM SVM svm_enable_virtualization_cpu повреждение памяти

| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.96- |
Сводка
В Linux Kernel до 6.6.147/6.12.100/6.18.41/7.1.5/7.2-rc3 была найдена уязвимость, классифицированная как очень критический. Поражена неизвестная функция компонента KVM SVM. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость обрабатывается как CVE-2026-68093. Атаку можно провести на локальном хосте. Эксплойт отсутствует.
Подробности
В Linux Kernel до 6.6.147/6.12.100/6.18.41/7.1.5/7.2-rc3 была найдена уязвимость, классифицированная как очень критический. Поражена неизвестная функция компонента KVM SVM. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована. Консультация доступна для загрузки на git.kernel.org.
Эта уязвимость обрабатывается как CVE-2026-68093. Назначение CVE произошло 30.07.2026. Атаку можно провести на локальном хосте. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено.
Обновление до версии 6.6.148, 6.12.101, 6.18.42, 7.1.6 и 7.2-rc4 позволяет устранить данную проблему. Имя патча - 60283726f2845bd78b95efbd0e50b93944780477/7508916b4b55d6f5ecc68cd09774dabd3a6b4440/0f33b1c457c2199ed130b92cc2ff363a3f7b9415/6b542d116acecb83a1ca34e8eace304cff6a4ec9/25f744ffa0c8e799e06250ce2e618367b166b0d4.
Продукт
Тип
Поставщик
Имя
Версия
- 6.0
- 6.1
- 6.2
- 6.3
- 6.4
- 6.5
- 6.6
- 6.6.147
- 6.7
- 6.8
- 6.9
- 6.10
- 6.11
- 6.12.100
- 6.18.0
- 6.18.1
- 6.18.2
- 6.18.3
- 6.18.4
- 6.18.5
- 6.18.6
- 6.18.7
- 6.18.8
- 6.18.9
- 6.18.10
- 6.18.11
- 6.18.12
- 6.18.13
- 6.18.14
- 6.18.15
- 6.18.16
- 6.18.17
- 6.18.18
- 6.18.19
- 6.18.20
- 6.18.21
- 6.18.22
- 6.18.23
- 6.18.24
- 6.18.25
- 6.18.26
- 6.18.27
- 6.18.28
- 6.18.29
- 6.18.30
- 6.18.31
- 6.18.32
- 6.18.33
- 6.18.34
- 6.18.35
- 6.18.36
- 6.18.37
- 6.18.38
- 6.18.39
- 6.18.40
- 6.18.41
- 7.1.0
- 7.1.1
- 7.1.2
- 7.1.3
- 7.1.4
- 7.1.5
- 7.2-rc1
- 7.2-rc2
- 7.2-rc3
Лицензия
Веб-сайт
- Поставщик: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 8.8VulDB Meta Temp Score: 8.4
VulDB Базовый балл: 8.8
VulDB Временная оценка: 8.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: повреждение памятиCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: Kernel 6.6.148/6.12.101/6.18.42/7.1.6/7.2-rc4
Патч: 60283726f2845bd78b95efbd0e50b93944780477/7508916b4b55d6f5ecc68cd09774dabd3a6b4440/0f33b1c457c2199ed130b92cc2ff363a3f7b9415/6b542d116acecb83a1ca34e8eace304cff6a4ec9/25f744ffa0c8e799e06250ce2e618367b166b0d4
Хронология
30.07.2026 CVE присвоен10.08.2026 Консультация опубликована
10.08.2026 Запись VulDB создана
10.08.2026 Последнее обновление VulDB
Источники
Поставщик: kernel.orgКонсультация: git.kernel.org
Статус: Подтверждённый
CVE: CVE-2026-68093 (🔒)
GCVE (CVE): GCVE-0-2026-68093
GCVE (VulDB): GCVE-100-387451
Вход
Создано: 10.08.2026 14:47Изменения: 10.08.2026 14:47 (59)
Завершенный: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.