Linux Kernel до 7.1.4 f2fs f2fs_balance_fs отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.3$0-$5k0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Linux Kernel до 7.1.4. Затронута неизвестная функция компонента f2fs. Выполнение манипуляции приводит к отказ в обслуживании. Данная уязвимость известна под идентификатором CVE-2026-68459. Атака может быть инициирована удаленно. Эксплойт не найден.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Linux Kernel до 7.1.4. Затронута неизвестная функция компонента f2fs. Выполнение манипуляции приводит к отказ в обслуживании. Указание проблемы через CWE ведет к CWE-833. Данная уязвимость была опубликована. Консультацию можно прочитать на сайте git.kernel.org.

Данная уязвимость известна под идентификатором CVE-2026-68459. Дата назначения CVE - 30.07.2026. Атака может быть инициирована удаленно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1499.

Присвоено значение Не определено.

Обновление до версии 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.5 и 7.2-rc1 позволяет устранить данную проблему. Патч называется 8071500a8124e5a6d47d901a8d5ffd91743107a1/eb02f218aacb36365e0ca2339cbae81fb05d31a5/1436031b33fa23ab1ce7df5bc5500093413e8acf/b885c7783c19c36c7bf899492a0bffcd68afa8c7/89479a27fa4e1e11f378b3724944eabceb84f114/aa807064473abd6f2cafe419fb77ea402d3e3104/8b4468ec023d0d1b4669dfb867588997cc03a06b.

Затронуто

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Open Source Linux Kernel

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.5
VulDB Meta Temp Score: 4.3

VulDB Базовый балл: 4.5
VulDB Временная оценка: 4.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-833 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 5.15.212/6.1.178/6.6.145/6.12.96/6.18.39/7.1.5/7.2-rc1
Патч: 8071500a8124e5a6d47d901a8d5ffd91743107a1/eb02f218aacb36365e0ca2339cbae81fb05d31a5/1436031b33fa23ab1ce7df5bc5500093413e8acf/b885c7783c19c36c7bf899492a0bffcd68afa8c7/89479a27fa4e1e11f378b3724944eabceb84f114/aa807064473abd6f2cafe419fb77ea402d3e3104/8b4468ec023d0d1b4669dfb867588997cc03a06b

ХронологияИнформация

30.07.2026 CVE присвоен
15.08.2026 +16 дни Консультация опубликована
15.08.2026 +0 дни Запись VulDB создана
02.09.2026 +17 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-68459 (🔒)
GCVE (CVE): GCVE-0-2026-68459
GCVE (VulDB): GCVE-100-390186
CERT Bund: WID-SEC-2026-2852 - Linux Kernel: Mehrere Schwachstellen

ВходИнформация

Создано: 15.08.2026 08:10
Обновлено: 02.09.2026 00:48
Изменения: 15.08.2026 08:10 (59), 25.08.2026 15:13 (7), 02.09.2026 00:48 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!