Linux Kernel đến 6.6.144/6.12.96/6.18.39/7.1.4 v9fs fs/inode.c v9fs_dec_count điều kiện tranh chấp

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
5.2$0-$5k0.97

Tóm tắtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Linux Kernel đến 6.6.144/6.12.96/6.18.39/7.1.4. Đối tượng bị ảnh hưởng là chức năng v9fs_dec_count thuộc tệp fs/inode.c thuộc thành phần v9fs. Quá trình thao tác gây ra điều kiện tranh chấp. Lỗ hổng này có mã CVE-2026-72170. Có thể thực hiện tấn công từ xa. Không có mã khai thác nào sẵn có.

Chi tiếtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Linux Kernel đến 6.6.144/6.12.96/6.18.39/7.1.4. Đối tượng bị ảnh hưởng là chức năng v9fs_dec_count thuộc tệp fs/inode.c thuộc thành phần v9fs. Quá trình thao tác gây ra điều kiện tranh chấp. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-367. Lỗ hổng này đã được phát hành. Thông báo này có thể được tải về tại git.kernel.org.

Lỗ hổng này có mã CVE-2026-72170. CVE được gán vào ngày 09/08/2026. Có thể thực hiện tấn công từ xa. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.

Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa.

Nâng cấp lên 6.6.145, 6.12.97, 6.18.40, 7.1.5 , 7.2-rc1 sẽ giúp giải quyết vấn đề này. Tên bản vá là a5a682b016ef5b5384e28f6d652d47a8f8e73d37/de79c3f3643841b8659a71958df7cf2a66bfd409/8d610017c992de705b304d3d727a6e3a86af6149/8faccac11e1369adddf5d80f4a45af93f13b2e1a/574aa0b4799470ac814479f1138d19efe6262255.

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 5.4
VulDB Điểm tạm thời meta: 5.2

VulDB Điểm cơ sở: 5.4
VulDB Điểm tạm thời: 5.2
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: điều kiện tranh chấp
CWE: CWE-367 / CWE-362
CAPEC: 🔒
ATT&CK: 🔒

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔒
Trạng thái: Không được định nghĩa
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian 0-ngày: 🔒

nâng cấp: Kernel 6.6.145/6.12.97/6.18.40/7.1.5/7.2-rc1
Bản vá: a5a682b016ef5b5384e28f6d652d47a8f8e73d37/de79c3f3643841b8659a71958df7cf2a66bfd409/8d610017c992de705b304d3d727a6e3a86af6149/8faccac11e1369adddf5d80f4a45af93f13b2e1a/574aa0b4799470ac814479f1138d19efe6262255

dòng thời gianthông tin

09/08/2026 CVE được dành riêng
15/08/2026 +6 ngày Khuyến cáo đã công bố
15/08/2026 +0 ngày Mục VulDB đã được tạo
15/08/2026 +0 ngày Cập nhật lần cuối VulDB

Nguồnthông tin

Nhà cung cấp: kernel.org

Khuyến cáo: git.kernel.org
Trạng thái: Đã xác nhận

CVE: CVE-2026-72170 (🔒)
GCVE (CVE): GCVE-0-2026-72170
GCVE (VulDB): GCVE-100-390600

mụcthông tin

Được tạo: 15/08/2026 13:12
Thay đổi: 15/08/2026 13:12 (60)
Hoàn chỉnh: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

Want to stay up to date on a daily basis?

Enable the mail alert feature now!