Linux Kernel до 6.18.52 isofs set_blocksize повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.3$0-$5k1.60+

СводкаИнформация

Уязвимость была найдена в Linux Kernel до 6.18.52. Она была классифицирована как проблематичный. Неизвестная функция компонента isofs используется. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость была названа CVE-2026-98879. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel до 6.18.52. Она была классифицирована как проблематичный. Неизвестная функция компонента isofs используется. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-120. Информация о слабости была опубликована. Документ доступен для загрузки по адресу git.kernel.org.

Эта уязвимость была названа CVE-2026-98879. CVE был назначен 25.09.2026. Возможно осуществить атаку удалённо. Доступна техническая информация. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

Это объявлено как Не определено.

Установка версии 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111 и 6.18.53 позволяет решить данный вопрос. Название патча: 6db7f0ba365786304558db6a3d52013ae176e03e/61f277bf35f533b602984f0e55900111fe52f31a/cebde6d88e34396c29f2f001d90e921677cc17d6/28d1f6aa14f5924e36602b7a31c9141d34de0b9c/9c97e3b1152d3092581745189f5d2f04c6404ef9/9584ab6283721e5aab485c79bd06c2f78d89e55c/25ef4c4d9f0e96fb89c0ae0d7127c3f12a31bc32. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.5
VulDB Meta Temp Score: 4.3

VulDB Базовый балл: 4.5
VulDB Временная оценка: 4.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Kernel 5.10.271/5.15.222/6.1.189/6.6.158/6.12.111/6.18.53
Патч: 6db7f0ba365786304558db6a3d52013ae176e03e/61f277bf35f533b602984f0e55900111fe52f31a/cebde6d88e34396c29f2f001d90e921677cc17d6/28d1f6aa14f5924e36602b7a31c9141d34de0b9c/9c97e3b1152d3092581745189f5d2f04c6404ef9/9584ab6283721e5aab485c79bd06c2f78d89e55c/25ef4c4d9f0e96fb89c0ae0d7127c3f12a31bc32

ХронологияИнформация

25.09.2026 CVE присвоен
23.10.2026 +28 дни Консультация опубликована
23.10.2026 +0 дни Запись VulDB создана
23.10.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Поставщик: kernel.org

Консультация: git.kernel.org
Статус: Подтверждённый

CVE: CVE-2026-98879 (🔒)
GCVE (CVE): GCVE-0-2026-98879
GCVE (VulDB): GCVE-100-425653
EUVD: 🔒

ВходИнформация

Создано: 23.10.2026 14:10
Обновлено: 23.10.2026 14:44
Изменения: 23.10.2026 14:10 (59), 23.10.2026 14:44 (1)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!