İçeriğe atla
Noroxi
CVE-2026-64556· NVD / CVE Programı· CNA Linux

perf/core: Detach event groups during remove_on_exec

In the Linux kernel, the following vulnerability has been resolved: perf/core: Detach event groups during remove_on_exec perf_event_remove_on_exec() removes events by calling perf_event_exit_event(). For top-level events, this removes the event from the context with DETACH_EXIT only. This can leave inconsistent group state when a removed event is a group leader and the group contains siblings without remove_on_exec. If the group was active, the surviving siblings can remain active and attached to the removed leader's sibling list, but are no longer represented by a valid group leader on the PMU context active lists. A later close of the removed leader uses DETACH_GROUP and can promote the still-active siblings from this stale group state. The next schedule-in can then add an already-linked active_list entry again, corrupting the PMU context active list. With DEBUG_LIST enabled, this is caught as a list_add double-add in merge_sched_in(). Fix this by detaching group relationships when remove_on_exec removes an event. This preserves the existing task-exit and revoke behavior, while ensuring surviving siblings are ungrouped before the removed event leaves the context.

YüksekCVSS 7.8 · v3.1—İstismar yok Düzeltme var
Yayın
29 Tem 2026
Güncelleme
17 Ağu 2026
EPSS
%0,1 · 2. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,1

CNA ile NVD puanı

NVD
—
CNA · Linux
7,8
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.13etkilenir
    • 2e498d0a74e5b88a6689ae1b811f247f91ff188e ve sonrası · 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2 öncesietkilenir · git
    • 2e498d0a74e5b88a6689ae1b811f247f91ff188e ve sonrası · 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e öncesietkilenir · git
    • 2e498d0a74e5b88a6689ae1b811f247f91ff188e ve sonrası · a2d5d3ee7b6e3953114726b1521e62123ab5b043 öncesietkilenir · git
    • 2e498d0a74e5b88a6689ae1b811f247f91ff188e ve sonrası · 06ccef0434e98058ddae7bcebc901f93d22b7653 öncesietkilenir · git
    • 2e498d0a74e5b88a6689ae1b811f247f91ff188e ve sonrası · 037a3c43edfb597665dd34457cd22b14692f2ba3 öncesietkilenir · git
    • 5.13 öncesietkilenmez · semver
    • 6.6.145 ve sonrası · 6.6.* dahil öncesietkilenmez · semver
    • 6.12.96 ve sonrası · 6.12.* dahil öncesietkilenmez · semver
    • 6.18.39 ve sonrası · 6.18.* dahil öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:8bpftool4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-abi-stablelists4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-core4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-cross-headers4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-debug4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-debug-core4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-debug-devel4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-debug-modules4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-debug-modules-extra4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-devel4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-doc4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-headers4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-modules4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-modules-extra4.18.0-553.169.1.el8_10 öncesi4.18.0-553.169.1.el8_10
AlmaLinux:8kernel-rt4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-core4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-debug4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-debug-core4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-debug-devel4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-debug-modules4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-debug-modules-extra4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-devel4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8kernel-rt-modules4.18.0-553.169.1.rt7.510.el8_10 öncesi4.18.0-553.169.1.rt7.510.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux037a3c43edfb597665dd34457cd22b14692f2ba3Üretici (CNA)
Linux Linux06ccef0434e98058ddae7bcebc901f93d22b7653Üretici (CNA)
Linux Linux39358e856fb89e62e3c8d7389a2dc4ec33dbe90eÜretici (CNA)
Linux Linux4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2Üretici (CNA)
Linux Linuxa2d5d3ee7b6e3953114726b1521e62123ab5b043Üretici (CNA)
azl3 kernel 6.6.144.1-1 on Azure Linux 3.06.6.145.2-1 · CBL-Mariner ReleasesMicrosoft (MSRC)
almalinux:bpftool4.18.0-553.169.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel4.18.0-553.169.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-core4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-core4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-devel4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-modules4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-modules-extra4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-devel4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-modules4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-modules-extra4.18.0-553.169.1.rt7.510.el8_10 · AlmaLinux:8Paket deposu (OSV)
debian:linux6.12.96-1 · Debian:13Paket deposu (OSV)
debian:linux-6.126.12.100-1~deb12u1 · Debian:12Paket deposu (OSV)
red hat:kernel-rt0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-core0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-core0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-debuginfo0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-devel0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-kvm0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-modules0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-modules-extra0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debuginfo0:4.18.0-553.169.1.rt7.510.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)

+4

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar