Linux Kernel до 7.1.7 erofs decompressor_lzma.c z_erofs_load_lzma_config отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.0$0-$5k0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Linux Kernel до 6.1.183/6.6.150/6.12.102/6.18.43/7.1.7. Вовлечена неизвестная функция файла fs/erofs/decompressor_lzma.c компонента erofs. Манипуляция приводит к отказ в обслуживании. Эта уязвимость продается как CVE-2026-80892. К атаке нужно подходить локально. Эксплойт отсутствует.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Linux Kernel до 6.1.183/6.6.150/6.12.102/6.18.43/7.1.7. Вовлечена неизвестная функция файла fs/erofs/decompressor_lzma.c компонента erofs. Манипуляция приводит к отказ в обслуживании. Использование CWE для описания проблемы приводит к CWE-770. Слабость была опубликована. Консультация доступна по адресу git.kernel.org.

Эта уязвимость продается как CVE-2026-80892. CVE был назначен 26.08.2026. К атаке нужно подходить локально. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. .

Обновление до версии 6.1.184, 6.6.151, 6.12.103, 6.18.44 и 7.1.8 способно решить эту проблему. Название патча: 682cb3ece37fc5141e73bc726ccf4adb833e5189/e8b3d09aa8889dda9be9cbb3d2f0218c4b9acde4/0c676903cb2a61992ded8e7907609cc6b0f11744/5aaa06dfc10f8398c8807453dbec738ea9af10e4/e52da169b8c0d19bb2d803f2a07fe0e5a00462d6/c9b47e6b23114e939b17f818471c7a46e59006e7.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.2
VulDB Meta Temp Score: 4.0

VulDB Базовый балл: 4.2
VulDB Временная оценка: 4.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 6.1.184/6.6.151/6.12.103/6.18.44/7.1.8
Патч: 682cb3ece37fc5141e73bc726ccf4adb833e5189/e8b3d09aa8889dda9be9cbb3d2f0218c4b9acde4/0c676903cb2a61992ded8e7907609cc6b0f11744/5aaa06dfc10f8398c8807453dbec738ea9af10e4/e52da169b8c0d19bb2d803f2a07fe0e5a00462d6/c9b47e6b23114e939b17f818471c7a46e59006e7

ХронологияИнформация

26.08.2026 CVE присвоен
04.09.2026 +9 дни Консультация опубликована
04.09.2026 +0 дни Запись VulDB создана
04.09.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-80892 (🔒)
GCVE (CVE): GCVE-0-2026-80892
GCVE (VulDB): GCVE-100-399089

ВходИнформация

Создано: 04.09.2026 19:33
Изменения: 04.09.2026 19:33 (60)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!