İçeriğe atla
Noroxi
CVE-2026-63808· NVD / CVE Programı· CNA Linux

exfat: fix potential use-after-free in exfat_find_dir_entry()

In the Linux kernel, the following vulnerability has been resolved: exfat: fix potential use-after-free in exfat_find_dir_entry() In exfat_find_dir_entry(), the buffer_head obtained from exfat_get_dentry() is released with brelse(bh) before the fall-through TYPE_EXTEND branch reads the directory entry through ep (which points into bh->b_data): brelse(bh); if (entry_type == TYPE_EXTEND) { ... len = exfat_extract_uni_name(ep, entry_uniname); ... } After brelse() drops our reference, nothing guarantees that the underlying page backing bh->b_data remains valid for the subsequent exfat_extract_uni_name() read. This is the same pattern fixed in commit fc961522ddbd ("exfat: Fix potential use after free in exfat_load_upcase_table()"). Move brelse(bh) so it runs after ep is no longer dereferenced on each branch. Confirmed on QEMU x86_64 with CONFIG_KASAN=y + CONFIG_DEBUG_PAGEALLOC=y + CONFIG_PAGE_POISONING=y on linux-next, using a crafted exFAT image (long filename with same-hash collisions forcing the TYPE_EXTEND path). With a debug-only invalidate_bdev() inserted between brelse(bh) and the ep read to make the stale-deref window deterministic, the unpatched kernel faults: BUG: KASAN: use-after-free in exfat_find_dir_entry+0x133b/0x15a0 BUG: unable to handle page fault for address: ffff88801a5fa0c2 Oops: 0000 [#1] SMP DEBUG_PAGEALLOC KASAN NOPTI RIP: 0010:exfat_find_dir_entry+0x1188/0x15a0 With this patch applied, the same instrumented harness completes cleanly under the same sanitizer stack. I have not reproduced a crash on an uninstrumented kernel under ordinary reclaim; the instrumented A/B establishes the lifetime violation and that the patch closes it, not an unaided triggerability claim.

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme var
Yayın
19 Tem 2026
Güncelleme
17 Ağu 2026
EPSS
%0,5 · 42. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

39

İzleyin

Şimdilik düşük öncelik.

CVSS
39 / 40 · 9.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,5

CNA ile NVD puanı

NVD
—
CNA · Linux
9,8
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.7etkilenir
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · e6f1a11cfb808441a43ffae9b476cc135732cd27 öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · e48f413c2815787b8cade2795e194e3c4cd782ef öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · 06c4e1e9967d332ac33ba38b7819851089ff9359 öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · 8e0abc17fbd7e305802e84fe98b4950d50f9c433 öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · 4d101016d5e587f820b3ae2d5bb6770d86342649 öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · adfacfbaeae2cb760f492357cc36b41f84ef7f86 öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · 708b97e792945d3e4653939fd3405d71a61ad065 öncesietkilenir · git
    • ca06197382bde0a3bc20215595d1c9ce20c6e341 ve sonrası · 3f5f8ee9917cc2b9076ac533492d8a200edcabb8 öncesietkilenir · git
    • 5.7 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:10kernel6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug-devel6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug-devel-matched6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug-modules6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug-modules-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-debug-modules-extra6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-devel6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-devel-matched6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-modules6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-modules-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-64k-modules-extra6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-abi-stablelists6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-cross-headers6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-debug6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-debug-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-debug-devel6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-debug-devel-matched6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-debug-modules6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2
AlmaLinux:10kernel-debug-modules-core6.12.0-211.51.1.el10_2 öncesi6.12.0-211.51.1.el10_2

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux06c4e1e9967d332ac33ba38b7819851089ff9359Üretici (CNA)
Linux Linux3f5f8ee9917cc2b9076ac533492d8a200edcabb8Üretici (CNA)
Linux Linux4d101016d5e587f820b3ae2d5bb6770d86342649Üretici (CNA)
Linux Linux708b97e792945d3e4653939fd3405d71a61ad065Üretici (CNA)
Linux Linux8e0abc17fbd7e305802e84fe98b4950d50f9c433Üretici (CNA)
Linux Linuxadfacfbaeae2cb760f492357cc36b41f84ef7f86Üretici (CNA)
Linux Linuxe48f413c2815787b8cade2795e194e3c4cd782efÜretici (CNA)
Linux Linuxe6f1a11cfb808441a43ffae9b476cc135732cd27Üretici (CNA)
almalinux:kernel6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-core6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug-core6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug-devel6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug-modules6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-devel6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
almalinux:kernel-64k-devel-matched6.12.0-211.51.1.el10_2 · AlmaLinux:10Paket deposu (OSV)
debian:linux6.1.177-1 · Debian:12Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-64k-debug-devel0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-64k-debuginfo0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-64k-devel0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-64k-devel-matched0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-debug-debuginfo0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-debug-devel0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)
red hat:kernel-debug-devel-matched0:6.12.0-211.51.1.el10_2 · Red Hat:enterprise_linux:10.2Paket deposu (OSV)

+4

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • İnternetten erişebilen herkes tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar