İçeriğe atla
Noroxi
CVE-2026-64530· NVD / CVE Programı· CNA Linux

net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle tcf_classify() can return TC_ACT_CONSUMED while the skb is held by the defragmentation engine (e.g. act_ct on out-of-order fragments). When that happens the skb is no longer owned by the caller and must not be touched again. tcf_qevent_handle() did not handle TC_ACT_CONSUMED: it fell through the switch and returned the skb to the caller as if classification had passed. The only qdisc that wires up qevents today is RED, via three call sites (qe_mark on RED_PROB_MARK/HARD_MARK, qe_early_drop on congestion_drop) red_enqueue() was continuing to operate on an skb it no longer owns in this case -- enqueueing it, dropping it, or updating statistics. Resulting in a UAF. tc qdisc add dev eth0 root handle 1: red ... qevent early_drop block 10 tc filter add block 10 ... action ct (with ct defrag enabled and traffic that produces out-of-order fragments, e.g. a fragmented UDP stream) Handle TC_ACT_CONSUMED in tcf_qevent_handle() the same way the ingress and egress fast paths do: treat it as stolen and return NULL without touching the skb. Unlike the TC_ACT_STOLEN case, the skb must not be dropped/freed here, as it is no longer owned by us.

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme var
Yayın
26 Tem 2026
Güncelleme
17 Ağu 2026
EPSS
%0,7 · 53. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

39

İzleyin

Şimdilik düşük öncelik.

CVSS
39 / 40 · 9.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,7

CNA ile NVD puanı

NVD
—
CNA · Linux
9,8
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • f5346df0591d10bc948761ca854b1fae6d2ef441, 6.8etkilenir
    • 172ba7d46c202e679f3ccb10264c67416aaeb1c4 ve sonrası · 5ed3d6f85991656667059d3fa5a1d683ac58c447 öncesietkilenir · git
    • 0b5b831122fc3789fff75be433ba3e4dd7b779d4 ve sonrası · f42e8134a3a1074b834a574d404352f867ba994a öncesietkilenir · git
    • 73f7da5fd124f2cda9161e2e46114915e6e82e97 ve sonrası · 447d493034a9cf7bf13a2abac86d0573d907ec2f öncesietkilenir · git
    • 3f14b377d01d8357eba032b4cabc8c1149b458b6 ve sonrası · e1270e69dcf2c3512c453484178f2e9dc0db3f05 öncesietkilenir · git
    • 3f14b377d01d8357eba032b4cabc8c1149b458b6 ve sonrası · 2140c2f3f2e7b066e1ae616ede8856cafd8015e9 öncesietkilenir · git
    • 3f14b377d01d8357eba032b4cabc8c1149b458b6 ve sonrası · e28aedab9488343924d227b5a896faed67ce84d5 öncesietkilenir · git
    • 3f14b377d01d8357eba032b4cabc8c1149b458b6 ve sonrası · a8a02897f2b479127db261de05cbf0c28b98d159 öncesietkilenir · git
    • 5.15.148 ve sonrası · 5.15.212 öncesietkilenir · semver
    • 6.1.75 ve sonrası · 6.1.178 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:8bpftool4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-abi-stablelists4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-core4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-cross-headers4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-debug4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-debug-core4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-debug-devel4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-debug-modules4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-debug-modules-extra4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-devel4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-doc4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-headers4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-modules4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-modules-extra4.18.0-553.150.1.el8_10 öncesi4.18.0-553.150.1.el8_10
AlmaLinux:8kernel-rt4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-core4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-debug4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-debug-core4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-debug-devel4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-debug-modules4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-debug-modules-extra4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-devel4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10
AlmaLinux:8kernel-rt-modules4.18.0-553.150.1.rt7.491.el8_10 öncesi4.18.0-553.150.1.rt7.491.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux2140c2f3f2e7b066e1ae616ede8856cafd8015e9Üretici (CNA)
Linux Linux447d493034a9cf7bf13a2abac86d0573d907ec2fÜretici (CNA)
Linux Linux5.15.212Üretici (CNA)
Linux Linux5ed3d6f85991656667059d3fa5a1d683ac58c447Üretici (CNA)
Linux Linux6.1.178Üretici (CNA)
Linux Linux6.6.145Üretici (CNA)
Linux Linux6.8Üretici (CNA)
Linux Linuxa8a02897f2b479127db261de05cbf0c28b98d159Üretici (CNA)
Linux Linuxe1270e69dcf2c3512c453484178f2e9dc0db3f05Üretici (CNA)
Linux Linuxe28aedab9488343924d227b5a896faed67ce84d5Üretici (CNA)
Linux Linuxf42e8134a3a1074b834a574d404352f867ba994aÜretici (CNA)
azl3 kernel 6.6.144.1-1 on Azure Linux 3.06.6.145.2-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
almalinux:kernel5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-core5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-core5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-devel5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-devel5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
almalinux:kernel-64k-devel-matched5.14.0-687.33.1.el9_8 · AlmaLinux:9Paket deposu (OSV)
debian:linux6.1.180-1 · Debian:12Paket deposu (OSV)
debian:linux-6.126.12.100-1~deb12u1 · Debian:12Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:6.12.0-55.93.1.el10_0 · Red Hat:enterprise_linux_eus:10.0Paket deposu (OSV)
red hat:kernel-64k-debug-devel0:6.12.0-55.93.1.el10_0 · Red Hat:enterprise_linux_eus:10.0Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:6.12.0-55.93.1.el10_0 · Red Hat:enterprise_linux_eus:10.0Paket deposu (OSV)
red hat:kernel-64k-debuginfo0:6.12.0-55.93.1.el10_0 · Red Hat:enterprise_linux_eus:10.0Paket deposu (OSV)

+22

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün7 günde +%1

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • İnternetten erişebilen herkes tetikleyebilir.
  • Hesap ya da parola gerekmez.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Ağ
Karmaşıklık
Düşük
Gereken yetki
Yok
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar