NVD / CVE Program· CNA Linux

CVE-2026-31533: net/tls: fix use-after-free in -EBUSY error path of tls_do_encryption

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 39/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,39% (FIRST EPSS).
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Исправленная версия: Linux Linux 02f3ecadb23558bbe068e6504118f1b712d4ece0, 0e43e0a3c94044acc74b8e0927c27972eb5a59e8, 2694d408b0e595024e0fc1d64ff9db0358580f74; azl3 kernel 6.6.134.1-2 on Azure Linux 3.0 6.6.137.1-1; cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0 Release Notes.

Пока низкий приоритет. Обновитесь до Linux Linux 02f3ecadb23558bbe068e6504118f1b712d4ece0, 0e43e0a3c94044acc74b8e0927c27972eb5a59e8, 2694d408b0e595024e0fc1d64ff9db0358580f74; azl3 kernel 6.6.134.1-2 on Azure Linux 3.0 6.6.137.1-1; cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0 Release Notes или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: net/tls: fix use-after-free in -EBUSY error path of tls_do_encryption The -EBUSY handling in tls_do_encryption(), introduced by commit 859054147318 ("net: tls: handle backlogging of crypto requests"), has a use-after-free due to double cleanup of encrypt_pending and the scatterlist entry. When crypto_aead_encrypt() returns -EBUSY, the request is enqueued to the cryptd backlog and the async callback tls_encrypt_done() will be invoked upon completion. That callback unconditionally restores the scatterlist entry (sge->offset, sge->length) and decrements ctx->encrypt_pending. However, if tls_encrypt_async_wait() returns an error, the synchronous error path in tls_do_encryption() performs the same cleanup again, double-decrementing encrypt_pending and double-restoring the scatterlist. The double-decrement corrupts the encrypt_pending sentinel (initialized to 1), making tls_encrypt_async_wait() permanently skip the wait for pending async callbacks. A subsequent sendmsg can then free the tls_rec via bpf_exec_tx_verdict() while a cryptd callback is still pending, resulting in a use-after-free when the callback fires on the freed record. Fix this by skipping the synchronous cleanup when the -EBUSY async wait returns an error, since the callback has already handled encrypt_pending and sge restoration.

КритическаяCVSS 9.8 · v3.1—Эксплойта нет Есть исправление

Опубликовано: 23 апр. 2026 г.
Обновлено: 19 окт. 2026 г.
EPSS: 0,3 % · 34-й процентиль
CWE: CWE-416

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,3 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: полное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 9,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel5.15.160 и новее · до 5.15.203
linux linux kernel6.1.84 и новее · до 6.1.169
linux linux kernel6.6.18 и новее · до 6.6.135
linux linux kernel6.7.6 и новее · до 6.8
linux linux kernel6.8.1 и новее · до 6.12.82
linux linux kernel6.13 и новее · до 6.18.23
linux linux kernel6.19 и новее · до 6.19.13
linux linux kernel7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- ab6397f072e5097f267abf5cb08a8004e6b17694, 6.8затронута
- 3ade391adc584f17b5570fd205de3ad029090368 и новее · до 414fc5e5a5aff776c150f1b86770e0a25a35df3aзатронута · git
- cd1bbca03f3c1d845ce274c0d0a66de8e5929f72 и новее · до 02f3ecadb23558bbe068e6504118f1b712d4ece0затронута · git
- 13eca403876bbea3716e82cdfe6f1e6febb38754 и новее · до 0e43e0a3c94044acc74b8e0927c27972eb5a59e8затронута · git
- 8590541473188741055d27b955db0777569438e3 и новее · до aa9facde6c5005205874c37db3fd25799d741bafзатронута · git
- 8590541473188741055d27b955db0777569438e3 и новее · до 5d70eb25b41e9b010828cd12818b06a0c3b04412затронута · git
- 8590541473188741055d27b955db0777569438e3 и новее · до 2694d408b0e595024e0fc1d64ff9db0358580f74затронута · git
- 8590541473188741055d27b955db0777569438e3 и новее · до a9b8b18364fffce4c451e6f6fd218fa4ab646705затронута · git
- 5.15.160 и новее · до 5.15.203затронута · semver
- 6.1.84 и новее · до 6.1.169затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.170-1	6.1.170-1
Debian:13	linux	до 6.12.85-1	6.12.85-1
Debian:14	linux	до 6.19.13-1	6.19.13-1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_41	до 21-150400.2.1	21-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_43	до 17-150400.2.1	17-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_44	до 16-150400.2.1	16-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_45	до 14-150400.2.1	14-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_46	до 10-150400.2.1	10-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_49	до 6-150400.2.1	6-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_51	до 5-150400.2.1	5-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP4	kernel-livepatch-SLE15-SP4_Update_52	до 4-150400.2.1	4-150400.2.1
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_27	до 21-150500.2.2	21-150500.2.2
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_28	до 20-150500.2.2	20-150500.2.2
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_30	до 15-150500.2.2	15-150500.2.2
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_31	до 13-150500.2.2	13-150500.2.2
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_37	до 6-150500.2.2	6-150500.2.2
SUSE:Linux Enterprise Live Patching 15 SP5	kernel-livepatch-SLE15-SP5_Update_39	до 4-150500.2.2	4-150500.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_12	до 20-150600.2.2	20-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_13	до 18-150600.2.2	18-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_22	до 6-150600.2.2	6-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_23	до 5-150600.2.2	5-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP6	kernel-livepatch-SLE15-SP6_Update_25	до 3-150600.2.2	3-150600.2.2
SUSE:Linux Enterprise Live Patching 15 SP7	kernel-livepatch-SLE15-SP7_Update_1	до 19-150700.2.2	19-150700.2.2
SUSE:Linux Enterprise Live Patching 15 SP7	kernel-livepatch-SLE15-SP7_Update_10	до 6-150700.2.2	6-150700.2.2

+59

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-3153123 апр. 2026 г. · ipv4: nexthop: allocate skb dynamically in rtm_get_nexthop()
22Наблюдать
← РаньшеCVE-2026-3153223 апр. 2026 г. · can: raw: fix ro->uniq use-after-free in raw_rcv()
31Наблюдать
Позже →CVE-2026-3153524 апр. 2026 г. · smb: client: make use of smbdirect_socket.recv_io.credits.available
18Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	02f3ecadb23558bbe068e6504118f1b712d4ece0	Вендор (CNA)
Linux Linux	0e43e0a3c94044acc74b8e0927c27972eb5a59e8	Вендор (CNA)
Linux Linux	2694d408b0e595024e0fc1d64ff9db0358580f74	Вендор (CNA)
Linux Linux	414fc5e5a5aff776c150f1b86770e0a25a35df3a	Вендор (CNA)
Linux Linux	5.15.203	Вендор (CNA)
Linux Linux	5d70eb25b41e9b010828cd12818b06a0c3b04412	Вендор (CNA)
Linux Linux	6.1.169	Вендор (CNA)
Linux Linux	6.6.135	Вендор (CNA)
Linux Linux	6.8	Вендор (CNA)
Linux Linux	a9b8b18364fffce4c451e6f6fd218fa4ab646705	Вендор (CNA)
Linux Linux	aa9facde6c5005205874c37db3fd25799d741baf	Вендор (CNA)
azl3 kernel 6.6.134.1-2 on Azure Linux 3.0	6.6.137.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
cbl2 kernel 5.15.202.1-1 on CBL-Mariner 2.0	Release Notes	Microsoft (MSRC)
debian:linux	6.1.170-1 · Debian:12	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_10	14-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_11	13-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_12	13-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_13	11-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_14	9-1.2 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_16	8-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_17	7-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_18	6-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_21	3-1.1 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_8	20-1.2 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-MICRO-6-0_Update_9	20-1.2 · SUSE:Linux Micro 6.1	Реестр пакетов (OSV)
suse:kernel-livepatch-SLE16-RT_Update_9	4-160000.1.1 · SUSE:Linux Micro 6.2	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);
2/* ... другой поток всё ещё работает ... */
3process(dev->buf);

Исправленный код

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Эксплуатация SSVC— → none16 окт. 2026 г., 17:07 UTC
Исправление✗ → ✓28 сент. 2026 г., 22:09 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/02f3ecadb23558bbe068e6504118f1b712d4ece0

Показать все источники (ещё 9)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)19 окт. 2026 г., 18:45 UTC
CISA ADP19 окт. 2026 г., 18:45 UTC
NVD19 окт. 2026 г., 19:17 UTC
FIRST EPSS29 окт. 2026 г., 00:00 UTC
OSV / GHSA30 окт. 2026 г., 03:18 UTC
MSRC24 окт. 2026 г., 03:25 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.