NVD / CVE Program· CNA Linux

CVE-2026-53082: net: hamradio: 6pack: fix uninit-value in sixpack_receive_buf

СредняяCVSS 5.5 · v3.1—Эксплойта нет Есть исправление

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 22/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,16% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 1d3abf0c3ddeefc6f6d913aa129acc06fce8240a, 2951656b0de00153f2687f3a093890bce72b6215, 578f3aba427c938fecfa0d8c83d9acb213a9b24a; azl3 kernel 6.6.139.1-1 on Azure Linux 3.0 6.6.143.1-1.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 1d3abf0c3ddeefc6f6d913aa129acc06fce8240a, 2951656b0de00153f2687f3a093890bce72b6215, 578f3aba427c938fecfa0d8c83d9acb213a9b24a; azl3 kernel 6.6.139.1-1 on Azure Linux 3.0 6.6.143.1-1 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: net: hamradio: 6pack: fix uninit-value in sixpack_receive_buf sixpack_receive_buf() does not properly skip bytes with TTY error flags. The while loop iterates through the flags buffer but never advances the data pointer (cp), and passes the original count (including error bytes) to sixpack_decode(). This causes sixpack_decode() to process bytes that should have been skipped due to TTY errors. The TTY layer does not guarantee that cp[i] holds a meaningful value when fp[i] is set, so passing those positions to sixpack_decode() results in KMSAN reporting an uninit-value read. Fix this by processing bytes one at a time, advancing cp on each iteration, and only passing valid (non-error) bytes to sixpack_decode(). This matches the pattern used by slip_receive_buf() and mkiss_receive_buf() for the same purpose.

BDU:2026-13987

Опубликовано: 24 июн. 2026 г.
Обновлено: 23 июл. 2026 г.
EPSS: 0,1 % · 5-й процентиль
CWE: CWE-908

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 2.6.12затронута
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 1d3abf0c3ddeefc6f6d913aa129acc06fce8240aзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до d4cceb5184538613572fb79319453f281b1eeacbзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 2951656b0de00153f2687f3a093890bce72b6215затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до e9cf4018d74237d142cd66243c821d13593270f0затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до d9ce2a4b679122397d7f35bad7be46913ad1ca80затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 987af7625ceb1ee59d70eb0abd7af11c75e45d79затронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до 578f3aba427c938fecfa0d8c83d9acb213a9b24aзатронута · git
- 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 и новее · до bf9a38803b2626b01cc769aaf13485d8650f576fзатронута · git
- до 2.6.12не затронута · semver

Затронутые версии · NVD (8)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel2.6.12.1 и новее · до 5.10.258
linux linux kernel5.11 и новее · до 5.15.209
linux linux kernel5.16 и новее · до 6.1.175
linux linux kernel6.2 и новее · до 6.6.141
linux linux kernel6.7 и новее · до 6.12.91
linux linux kernel6.13 и новее · до 6.18.33
linux linux kernel6.19 и новее · до 7.0.10
linux linux kernel2.6.12

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 6.1.176-1	6.1.176-1
Debian:13	linux	до 6.12.94-1	6.12.94-1
Debian:14	linux	до 7.0.10-1	7.0.10-1

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe…KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-5307724 июн. 2026 г. · net/rds: Restrict use of RDS/IB to the initial network namespace
31Наблюдать
← РаньшеCVE-2026-5307924 июн. 2026 г. · net_sched: fix skb memory leak in deferred qdisc drops
22Наблюдать
Позже →CVE-2026-5308724 июн. 2026 г. · net: bcmgenet: fix leaking free_bds
30Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	1d3abf0c3ddeefc6f6d913aa129acc06fce8240a	Вендор (CNA)
Linux Linux	2951656b0de00153f2687f3a093890bce72b6215	Вендор (CNA)
Linux Linux	578f3aba427c938fecfa0d8c83d9acb213a9b24a	Вендор (CNA)
Linux Linux	987af7625ceb1ee59d70eb0abd7af11c75e45d79	Вендор (CNA)
Linux Linux	bf9a38803b2626b01cc769aaf13485d8650f576f	Вендор (CNA)
Linux Linux	d4cceb5184538613572fb79319453f281b1eeacb	Вендор (CNA)
Linux Linux	d9ce2a4b679122397d7f35bad7be46913ad1ca80	Вендор (CNA)
Linux Linux	e9cf4018d74237d142cd66243c821d13593270f0	Вендор (CNA)
azl3 kernel 6.6.139.1-1 on Azure Linux 3.0	6.6.143.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
debian:linux	6.1.176-1 · Debian:12	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-52989с разницей 0 дн.nvmet-tcp: propagate nvmet_tcp_build_pdu_iovec() errors to its callers
39Наблюдать
CVE-2026-53225с разницей 1 дн.sctp: fix uninit-value in __sctp_rcv_asconf_lookup()
36Наблюдать
CVE-2026-53170с разницей 1 дн.accel/ethosu: reject DMA commands with uninitialized length
35Наблюдать
CVE-2026-43139с разницей 49 дн.xfrm6: fix uninitialized saddr in xfrm6_get_saddr()
34Наблюдать
CVE-2026-43291с разницей 47 дн.net: nfc: nci: Fix parameter validation for packet data
33Наблюдать
CVE-2026-64082с разницей 25 дн.riscv: Fix register corruption from uninitialized cregs on error
31Наблюдать