İçeriğe atla
Noroxi
NVD / CVE Programı· CNA Linux

CVE-2024-26603: x86/fpu: Stop relying on userspace for info to fault in xsave buffer

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 22/100)

  • İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
  • Önümüzdeki 30 günde sömürülme olasılığı %0,27 (FIRST EPSS).
  • Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
  • Düzeltilmiş sürüm: Linux Linux 627339cccdc9166792ecf96bc3c9f711a60ce996, 627e28cbb65564e55008315d9e02fbb90478beda, 8bd3eee7720c14b59a206bd05b98d7586bccf99a.
  • Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Linux Linux 627339cccdc9166792ecf96bc3c9f711a60ce996, 627e28cbb65564e55008315d9e02fbb90478beda, 8bd3eee7720c14b59a206bd05b98d7586bccf99a ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: x86/fpu: Stop relying on userspace for info to fault in xsave buffer Before this change, the expected size of the user space buffer was taken from fx_sw->xstate_size. fx_sw->xstate_size can be changed from user-space, so it is possible construct a sigreturn frame where: * fx_sw->xstate_size is smaller than the size required by valid bits in fx_sw->xfeatures. * user-space unmaps parts of the sigrame fpu buffer so that not all of the buffer required by xrstor is accessible. In this case, xrstor tries to restore and accesses the unmapped area which results in a fault. But fault_in_readable succeeds because buf + fx_sw->xstate_size is within the still mapped area, so it goes back and tries xrstor again. It will spin in this loop forever. Instead, fault in the maximum size which can be touched by XRSTOR (taken from fpstate->user_size). [ dhansen: tweak subject / changelog ]

OrtaCVSS 5.5 · v3.1—İstismar yok Düzeltme var
Güncelleme
17 Haz 2026
EPSS
%0,2 · 20. yüzdelik

Rapor araçları

JSON

Aksiyon skoru

22

İzleyin

Şimdilik düşük öncelik.

CVSS
22 / 40 · 5.5 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Bu kayıt değişirse haber alın

  • KEV'de değil: sahada sömürü kaydı yok
  • Herkese açık istismar kodu kaydı yok
  • Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

CVE-2024-26603 kaydını takip edin

Ne zaman haber verilir

  • CISA KEV'e girdiğinde
  • istismar kodu ortaya çıktığında ya da silahlaştırıldığında
  • kayıt güncellendiğinde (düzeltme sürümü dahil)
  • EPSS bir haftada 20 puan arttığında

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postasıHesap istemiyor musunuz? linux kayıtlarının RSS akışı

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

ÜreticiÜrün
linuxlinux kernel

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

  • linux linux kernel5.14.0 ve sonrası · 5.15.150 öncesi
  • linux linux kernel5.16.0 ve sonrası · 6.1.79 öncesi
  • linux linux kernel6.2.0 ve sonrası · 6.6.18 öncesi
  • linux linux kernel6.7.0 ve sonrası · 6.7.6 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.14etkilenir
    • fcb3635f5018e53024c6be3c3213737f469f74ff ve sonrası · 8bd3eee7720c14b59a206bd05b98d7586bccf99a öncesietkilenir · git
    • fcb3635f5018e53024c6be3c3213737f469f74ff ve sonrası · 627339cccdc9166792ecf96bc3c9f711a60ce996 öncesietkilenir · git
    • fcb3635f5018e53024c6be3c3213737f469f74ff ve sonrası · b2479ab426cef7ab79a13005650eff956223ced2 öncesietkilenir · git
    • fcb3635f5018e53024c6be3c3213737f469f74ff ve sonrası · 627e28cbb65564e55008315d9e02fbb90478beda öncesietkilenir · git
    • fcb3635f5018e53024c6be3c3213737f469f74ff ve sonrası · d877550eaf2dc9090d782864c96939397a3c6835 öncesietkilenir · git
    • 5.14 öncesietkilenmez · semver
    • 5.15.150 ve sonrası · 5.15.* dahil öncesietkilenmez · semver
    • 6.1.79 ve sonrası · 6.1.* dahil öncesietkilenmez · semver
    • 6.6.18 ve sonrası · 6.6.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.82-1 öncesi6.1.82-1
Debian:13linux6.7.7-1 öncesi6.7.7-1
Red Hat:rhel_eus:9.4::appstreambpftool-debuginfo0:7.3.0-427.59.1.el9_4 öncesi0:7.3.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-64k-debug-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-64k-debug-devel0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-64k-debug-devel-matched0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-64k-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-64k-devel0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-64k-devel-matched0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debug-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debug-devel0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debug-devel-matched0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debuginfo-common-aarch640:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debuginfo-common-ppc64le0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debuginfo-common-s390x0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-debuginfo-common-x86_640:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-devel0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-devel-matched0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-doc0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-rt-debug-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-rt-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-tools-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4
Red Hat:rhel_eus:9.4::appstreamkernel-zfcpdump-debuginfo0:5.14.0-427.59.1.el9_4 öncesi0:5.14.0-427.59.1.el9_4

+56

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
    90Hemen
  • CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
    89Hemen
  • CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
    85Hemen

Bu üründe bundan önce ve sonra yayımlananlar

  • ← ÖncekiCVE-2024-2660126 Şub 2024 · ext4: regenerate buddy after block freeing failed if under fc replay
    22İzleyin
  • ← ÖncekiCVE-2024-2660226 Şub 2024 · sched/membarrier: reduce the ability to hammer on sys_membarrier
    22İzleyin
  • Sonraki →CVE-2024-2660426 Şub 2024 · Revert "kobject: Remove redundant checks for whether ktype is NULL"
    22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux627339cccdc9166792ecf96bc3c9f711a60ce996Üretici (CNA)
Linux Linux627e28cbb65564e55008315d9e02fbb90478bedaÜretici (CNA)
Linux Linux8bd3eee7720c14b59a206bd05b98d7586bccf99aÜretici (CNA)
Linux Linuxb2479ab426cef7ab79a13005650eff956223ced2Üretici (CNA)
Linux Linuxd877550eaf2dc9090d782864c96939397a3c6835Üretici (CNA)
debian:linux6.1.82-1 · Debian:12Paket deposu (OSV)
red hat:bpftool-debuginfo0:7.3.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-64k-debuginfo0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel-matched0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-debug-debuginfo0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel-matched0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo0:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-aarch640:5.14.0-427.59.1.el9_4 · Red Hat:rhel_eus:9.4::appstreamPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

  • CVE-2024-2703265 gün araylaf2fs: fix to avoid potential panic during recovery
    25İzleyin
  • CVE-2022-4863562 gün araylafsdax: Fix infinite loop in dax_iomap_rw()
    24İzleyin
  • CVE-2022-486308 gün araylacrypto: qcom-rng - fix infinite loop on requests not multiple of WORD_SZ
    22İzleyin
  • CVE-2021-4715928 gün araylanet: dsa: fix a crash if ->get_sset_count() fails
    22İzleyin
  • CVE-2023-5263536 gün araylaPM / devfreq: Synchronize devfreq_monitor_[start/stop]
    22İzleyin
  • CVE-2024-2668136 gün araylanetdevsim: avoid potential loop in nsim_dev_trap_report_work()
    22İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yok
Bütünlük
yok
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yok
Bütünlük etkisi
Yok
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

CWE-835 · Loop with Unreachable Exit Condition ('Infinite Loop')

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Tüm referansları göster (5 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar