İçeriğe atla
Noroxi
CVE-2026-64563· NVD / CVE Programı· CNA Linux

rhashtable: clear stale iter->p on table restart

In the Linux kernel, the following vulnerability has been resolved: rhashtable: clear stale iter->p on table restart rhashtable_walk_start_check() has two restart paths when resuming a walk. When iter->walker.tbl is valid, it re-validates iter->p against the table and sets iter->p = NULL if the object is gone. When iter->walker.tbl is NULL (table was freed during resize), it resets slot and skip but forgets to clear iter->p. rhashtable_walk_next() then dereferences the stale iter->p, reading freed memory. This is a use-after-free. Any caller that does multi-fragment rhashtable walks across walk_stop/walk_start boundaries is affected. Concrete cases include netlink_diag (__netlink_diag_dump in net/netlink/diag.c) and TIPC (tipc_nl_sk_walk in net/tipc/socket.c). Crash stack (netlink_diag): BUG: KASAN: slab-use-after-free in rhashtable_walk_next+0x365/0x3c0 Read of size 8 at addr ffff88801a9d2438 (freed kmalloc-2k, offset 1080) Call Trace: rhashtable_walk_next+0x365/0x3c0 (lib/rhashtable.c:1016) __netlink_diag_dump+0x160/0x760 (net/netlink/diag.c:122) netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0

YüksekCVSS 7.8 · v3.1—Kavram kanıtı Düzeltme var
Yayın
4 Ağu 2026
Güncelleme
19 Ağu 2026
EPSS
%0,1 · 2. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,1

CNA ile NVD puanı

NVD
—
CNA · Linux
7,8
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 4.18etkilenir
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · ba510b5e9fe396497d31162acb579f210adfe6c8 öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · a0406c40c6638c5ae50257db6297b2fba6c9ba16 öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · 0955b65c2b47c30b439e2cf1b1e375073aa0413a öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · c39643ad99fea749be50615550e8f0e6d6e60694 öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · 042fda5c088015f18838e5c692659a7be60aeb26 öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · 3ff7c1dbf722cf3fa538672452ba182318e0fcc3 öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · 4169d9fb92f313ff8e7e83d733c1ecdcc93eebd3 öncesietkilenir · git
    • 5d240a8936f6a1d3ece06701e8c4d830a2eca8a8 ve sonrası · 8173f7e2ce67e6ca1d4763f3da14e5b01ce77456 öncesietkilenir · git
    • 4.18 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:8bpftool4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-abi-stablelists4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-core4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-cross-headers4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-debug4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-debug-core4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-debug-devel4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-debug-modules4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-debug-modules-extra4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-devel4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-doc4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-headers4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-modules4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-modules-extra4.18.0-553.160.1.el8_10 öncesi4.18.0-553.160.1.el8_10
AlmaLinux:8kernel-rt4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-core4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-debug4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-debug-core4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-debug-devel4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-debug-modules4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-debug-modules-extra4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-devel4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10
AlmaLinux:8kernel-rt-modules4.18.0-553.160.1.rt7.501.el8_10 öncesi4.18.0-553.160.1.rt7.501.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux042fda5c088015f18838e5c692659a7be60aeb26Üretici (CNA)
Linux Linux0955b65c2b47c30b439e2cf1b1e375073aa0413aÜretici (CNA)
Linux Linux3ff7c1dbf722cf3fa538672452ba182318e0fcc3Üretici (CNA)
Linux Linux4169d9fb92f313ff8e7e83d733c1ecdcc93eebd3Üretici (CNA)
Linux Linux8173f7e2ce67e6ca1d4763f3da14e5b01ce77456Üretici (CNA)
Linux Linuxa0406c40c6638c5ae50257db6297b2fba6c9ba16Üretici (CNA)
Linux Linuxba510b5e9fe396497d31162acb579f210adfe6c8Üretici (CNA)
Linux Linuxc39643ad99fea749be50615550e8f0e6d6e60694Üretici (CNA)
azl3 kernel 6.6.150.1-1 on Azure Linux 3.06.6.152.1-1 · Release NotesMicrosoft (MSRC)
almalinux:bpftool4.18.0-553.160.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel4.18.0-553.160.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-core4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-core4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-devel4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-modules4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-modules-extra4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-devel4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-modules4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-modules-extra4.18.0-553.160.1.rt7.501.el8_10 · AlmaLinux:8Paket deposu (OSV)
debian:linux6.1.187-1 · Debian:12Paket deposu (OSV)
debian:linux-6.126.12.101-1~deb12u1 · Debian:12Paket deposu (OSV)
red hat:kernel-rt0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-core0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-core0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-debuginfo0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-devel0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-kvm0:4.18.0-553.160.1.rt7.501.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)

+7

İstismar durumu

Kavram kanıtı mevcut

Kamuya açık bir kavram kanıtı ya da tespit imzası var. İstismar bilgisi dışarıda; yamayı geciktirmeyin.

Kanıt

  • GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
KaynakTürTarih
GitHub’da kavram kanıtı deposustars:02026-08-12

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

  1. Yayın
  2. İlk kavram kanıtı+8 gün
  3. Bugün30 Eyl 2026+58 gün
EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar