NVD / CVE Programı· CNA Linux

CVE-2026-63800: pNFS: Fix use-after-free in pnfs_update_layout()

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme var

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 39/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %0,64 (FIRST EPSS); kayıtların %51,4 kadarından yüksek.
İnternetten erişebilen herkes tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
CISA'ya göre saldırı otomatikleştirilebilir: toplu taramalarla hedef bulunabilir.
Düzeltilmiş sürüm: Linux Linux 13e198a90ca4050f4bee8a3f23680389a6563ccc, 1f24b8302c77dcaf79c64c073877a3b9f4dd25d2, 200e7637f4d6a1342987045eea72641524f909dc; azl3 kernel 6.6.143.1-1 on Azure Linux 3.0 6.6.150.1-1.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Linux Linux 13e198a90ca4050f4bee8a3f23680389a6563ccc, 1f24b8302c77dcaf79c64c073877a3b9f4dd25d2, 200e7637f4d6a1342987045eea72641524f909dc; azl3 kernel 6.6.143.1-1 on Azure Linux 3.0 6.6.150.1-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: pNFS: Fix use-after-free in pnfs_update_layout() When hitting the NFS_LAYOUT_RETURN branch in pnfs_update_layout(), the code calls pnfs_prepare_to_retry_layoutget(lo). If it succeeds, pnfs_put_layout_hdr(lo) is called before trace_pnfs_update_layout(), which still references 'lo'. This results in a use-after-free when the tracepoint accesses lo's fields. Fix this by moving the tracepoint call before pnfs_put_layout_hdr(lo).

Yayın: 19 Tem 2026
Güncelleme: 19 Eki 2026
EPSS: %0,6 · 51. yüzdelik
CWE: CWE-416

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,6

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: evet
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · Linux: 9,8; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- aa2399f55eff4ec78330bb6fe55f9df53e5cae0c, 5.11etkilenir
- 06f58dbc49a23c99e5c0f246879ed16667f7bf8f ve sonrası · 4ad8b9a85dbf57ca532ee9e65ad7e6498bfbbf98 öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 1f24b8302c77dcaf79c64c073877a3b9f4dd25d2 öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 9c0fb5c09ae5bd68dc0038692af8127029cb0385 öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 7e37e9b3e82ade881e1798e2f4fcc54aff7793c1 öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 2883ddd7542b4437a2ab4908fe2773f690e20889 öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 200e7637f4d6a1342987045eea72641524f909dc öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 9645aaf689aff57427ece3b9fa47d5b5399417f4 öncesietkilenir · git
- 2c8d5fc37fe2384a9bdb6965443ab9224d46f704 ve sonrası · 13e198a90ca4050f4bee8a3f23680389a6563ccc öncesietkilenir · git
- 5.10.9 ve sonrası · 5.10.260 öncesietkilenir · semver

Etkilenen sürümler · NVD (9)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

linux linux kernel5.4.91 ve sonrası · 5.5 öncesi
linux linux kernel5.10.9 ve sonrası · 5.10.260 öncesi
linux linux kernel5.11.1 ve sonrası · 5.15.211 öncesi
linux linux kernel5.16 ve sonrası · 6.1.177 öncesi
linux linux kernel6.2 ve sonrası · 6.6.144 öncesi
linux linux kernel6.7 ve sonrası · 6.12.95 öncesi
linux linux kernel6.13 ve sonrası · 6.18.38 öncesi
linux linux kernel6.19 ve sonrası · 7.1.3 öncesi
linux linux kernel5.11

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:10	kernel	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug-devel-matched	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-debug-modules-extra	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-devel	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-devel-matched	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-modules	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-modules-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-64k-modules-extra	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-abi-stablelists	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-cross-headers	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-debug	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-debug-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-debug-devel	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-debug-devel-matched	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-debug-modules	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2
AlmaLinux:10	kernel-debug-modules-core	6.12.0-211.50.1.el10_2 öncesi	6.12.0-211.50.1.el10_2

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Hemen
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe…KEV
89Hemen
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Hemen

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2026-6379519 Tem 2026 · 9p: avoid putting oldfid in p9_client_walk() error path
40Planlayın
← ÖncekiCVE-2026-6379619 Tem 2026 · ocfs2: reject oversized group bitmap descriptors
35İzleyin
Sonraki →CVE-2026-6380119 Tem 2026 · tipc: fix slab-use-after-free Read in tipc_aead_decrypt_done
35İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	13e198a90ca4050f4bee8a3f23680389a6563ccc	Üretici (CNA)
Linux Linux	1f24b8302c77dcaf79c64c073877a3b9f4dd25d2	Üretici (CNA)
Linux Linux	200e7637f4d6a1342987045eea72641524f909dc	Üretici (CNA)
Linux Linux	2883ddd7542b4437a2ab4908fe2773f690e20889	Üretici (CNA)
Linux Linux	4ad8b9a85dbf57ca532ee9e65ad7e6498bfbbf98	Üretici (CNA)
Linux Linux	5.10.260	Üretici (CNA)
Linux Linux	5.5	Üretici (CNA)
Linux Linux	7e37e9b3e82ade881e1798e2f4fcc54aff7793c1	Üretici (CNA)
Linux Linux	9645aaf689aff57427ece3b9fa47d5b5399417f4	Üretici (CNA)
Linux Linux	9c0fb5c09ae5bd68dc0038692af8127029cb0385	Üretici (CNA)
azl3 kernel 6.6.143.1-1 on Azure Linux 3.0	6.6.150.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:kernel	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-core	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug-core	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug-devel	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-devel	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
almalinux:kernel-64k-devel-matched	6.12.0-211.50.1.el10_2 · AlmaLinux:10	Paket deposu (OSV)
debian:linux	6.1.177-1 · Debian:12	Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo	0:6.12.0-211.50.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-debug-devel	0:6.12.0-211.50.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched	0:6.12.0-211.50.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-debuginfo	0:6.12.0-211.50.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-devel	0:6.12.0-211.50.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-devel-matched	0:6.12.0-211.50.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-26-0576 · 20 Tem 2026(Linux Kernel Güvenlik Bildirimi)

Tüm ulusal bildirimler →

Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-416 · Use After Free

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Hatanın kod karşılığı

CWE-416 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1free(dev->buf);
2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */
3process(dev->buf);

Düzeltilmiş

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü (2)

SSVC sömürü— → none16 Eki 2026 17:07 UTC
Düzeltme✗ → ✓28 Eyl 2026 22:09 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

git.kernel.org/stable/c/13e198a90ca4050f4bee8a3f23680389a6563ccc

Tüm referansları göster (7 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar