CVE-2025-68366· NVD / CVE Program· CNA Linux

nbd: defer config unlock in nbd_genl_connect

In the Linux kernel, the following vulnerability has been resolved: nbd: defer config unlock in nbd_genl_connect There is one use-after-free warning when running NBD_CMD_CONNECT and NBD_CLEAR_SOCK: nbd_genl_connect nbd_alloc_and_init_config // config_refs=1 nbd_start_device // config_refs=2 set NBD_RT_HAS_CONFIG_REF open nbd // config_refs=3 recv_work done // config_refs=2 NBD_CLEAR_SOCK // config_refs=1 close nbd // config_refs=0 refcount_inc -> uaf ------------[ cut here ]------------ refcount_t: addition on 0; use-after-free. WARNING: CPU: 24 PID: 1014 at lib/refcount.c:25 refcount_warn_saturate+0x12e/0x290 nbd_genl_connect+0x16d0/0x1ab0 genl_family_rcv_msg_doit+0x1f3/0x310 genl_rcv_msg+0x44a/0x790 The issue can be easily reproduced by adding a small delay before refcount_inc(&nbd->config_refs) in nbd_genl_connect(): mutex_unlock(&nbd->config_lock); if (!ret) { set_bit(NBD_RT_HAS_CONFIG_REF, &config->runtime_flags); + printk("before sleep\n"); + mdelay(5 * 1000); + printk("after sleep\n"); refcount_inc(&nbd->config_refs); nbd_connect_reply(info, nbd->index); }

—Эксплойта нет Есть исправление

Опубликовано: 24 дек. 2025 г.
Обновлено: 17 июн. 2026 г.
EPSS: 0,2 % · 9-й процентиль
CWE: —

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 0 / 40 · —
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 4.12затронута
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до 330d688a5ca53857828081a3cf31b92ad1b0b3edзатронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до cd93db1b1b4460e6ee77564024ea461e5940f69cзатронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до ae3e7bc1f4b393ae20e5c85583eb2c6977374716затронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до 2e5e0665a594f076ef2b9439447bae8be293d09dзатронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до c9b99c948b4fb014812afe7b5ccf2db121d22e46затронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до 9a38306643874566d20f7aba7dff9e6f657b51a9затронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до c9e805f6a35d1dd189a9345595a5c20e87611942затронута · git
- e46c7287b1c27683a8e30ca825fb98e2b97f1099 и новее · до 1649714b930f9ea6233ce0810ba885999da3b5d4затронута · git
- до 4.12не затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
AlmaLinux:10	kernel	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel-matched	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-extra	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-devel	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-devel-matched	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-modules	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-modules-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-64k-modules-extra	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-abi-stablelists	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-cross-headers	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-debug	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-debug-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-debug-devel	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-debug-devel-matched	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-debug-modules	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2
AlmaLinux:10	kernel-debug-modules-core	до 6.12.0-211.20.1.el10_2	6.12.0-211.20.1.el10_2

+96

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
40В плане
CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
40В плане
CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
40В плане
CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
40В плане
CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
40В плане
CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
40В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	1649714b930f9ea6233ce0810ba885999da3b5d4	Вендор (CNA)
Linux Linux	2e5e0665a594f076ef2b9439447bae8be293d09d	Вендор (CNA)
Linux Linux	330d688a5ca53857828081a3cf31b92ad1b0b3ed	Вендор (CNA)
Linux Linux	9a38306643874566d20f7aba7dff9e6f657b51a9	Вендор (CNA)
Linux Linux	ae3e7bc1f4b393ae20e5c85583eb2c6977374716	Вендор (CNA)
Linux Linux	c9b99c948b4fb014812afe7b5ccf2db121d22e46	Вендор (CNA)
Linux Linux	c9e805f6a35d1dd189a9345595a5c20e87611942	Вендор (CNA)
Linux Linux	cd93db1b1b4460e6ee77564024ea461e5940f69c	Вендор (CNA)
almalinux:kernel	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-core	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-core	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-devel	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-devel-matched	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules-core	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-debug-modules-extra	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-devel	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
almalinux:kernel-64k-devel-matched	5.14.0-687.12.1.el9_8 · AlmaLinux:9	Реестр пакетов (OSV)
debian:linux	6.1.162-1 · Debian:12	Реестр пакетов (OSV)
red hat:bpftool-debuginfo	0:7.3.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-64k-devel-matched	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-debuginfo	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)
red hat:kernel-debug-devel	0:5.14.0-427.127.1.el9_4 · Red Hat:rhel_eus:9.4::appstream	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Для этой записи нет вектора CVSS, условия атаки вывести нельзя.

Класс уязвимости (CWE)

—

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:08 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)16 июн. 2026 г., 19:12 UTC
CISA ADP16 июн. 2026 г., 19:12 UTC
NVD17 июн. 2026 г., 05:59 UTC
FIRST EPSS29 сент. 2026 г., 00:00 UTC
OSV / GHSA30 сент. 2026 г., 03:23 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек