CVE-2026-68156· NVD / CVE Programı· CNA Linux

libceph: refresh auth->authorizer_buf{,_len} after authorizer update

In the Linux kernel, the following vulnerability has been resolved: libceph: refresh auth->authorizer_buf{,_len} after authorizer update ceph_x_create_authorizer() caches au->buf->vec.iov_base and au->buf->vec.iov_len in struct ceph_auth_handshake. These cached values are then used by the messenger connect code when sending the authorizer. ceph_x_update_authorizer() can rebuild the authorizer when a newer service ticket is available. If the rebuilt authorizer no longer fits in the existing buffer, ceph_x_build_authorizer() drops its reference to au->buf and allocates a new one. If this is the final reference, ceph_buffer_put() frees the old ceph_buffer and its vec.iov_base, but auth->authorizer_buf still points at that freed memory. A subsequent msgr1 reconnect can therefore queue the stale pointer and trigger a KASAN slab-use-after-free in _copy_from_iter() while tcp_sendmsg() copies the authorizer. Refresh auth->authorizer_buf and auth->authorizer_buf_len after a successful authorizer rebuild so the messenger sends the current buffer.

KritikCVSS 9.8 · v3.1—İstismar yok Düzeltme var

Kimlik doğrulamasız

Yayın: 10 Ağu 2026
Güncelleme: 19 Ağu 2026
EPSS: %0,7 · 51. yüzdelik
CWE: —

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 39 / 40 · 9.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,7

CNA ile NVD puanı

NVD: —
CNA · Linux: 9,8; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 29c65a277a64645af853e8c9a9b3dda0ddc421e0, d2c7223497cf8228416c70e3f4238ddd6c5bdf3c, 3.10etkilenir
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 2334e9997308305ee4fd508fdfe6086c4150ed60 öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 79a273df64238a4ade8b709689a78589f755b8ef öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 26f814187abceee90dbb29a02133adb4786fbb13 öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 9d37aec9ffe4e743dabc3f84502e9723e17a30d4 öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 75e82e8944ac1efe9fdb88bd2f14d9a031282bdf öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 0060ec912292a550198d8d18ac95b433c92a7091 öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 5ecfcd5c05866f185357700b81b461dae4f5ebb2 öncesietkilenir · git
- 0bed9b5c523d577378b6f83eab5835fe30c27208 ve sonrası · 937d61f86d377a3aa578adae7a3dfcecdddf9d89 öncesietkilenir · git
- 3.4.50 ve sonrası · 3.5 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	bpftool	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-abi-stablelists	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-core	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-cross-headers	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-debug	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-debug-core	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-debug-devel	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-debug-modules	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-debug-modules-extra	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-devel	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-doc	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-headers	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-modules	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-modules-extra	4.18.0-553.169.1.el8_10 öncesi	4.18.0-553.169.1.el8_10
AlmaLinux:8	kernel-rt	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-core	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-debug	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-debug-core	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-debug-devel	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-debug-modules	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-debug-modules-extra	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-devel	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10
AlmaLinux:8	kernel-rt-modules	4.18.0-553.169.1.rt7.510.el8_10 öncesi	4.18.0-553.169.1.rt7.510.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
40Planlayın
CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
40Planlayın
CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
40Planlayın
CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
40Planlayın
CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
40Planlayın
CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	0060ec912292a550198d8d18ac95b433c92a7091	Üretici (CNA)
Linux Linux	2334e9997308305ee4fd508fdfe6086c4150ed60	Üretici (CNA)
Linux Linux	26f814187abceee90dbb29a02133adb4786fbb13	Üretici (CNA)
Linux Linux	3.10	Üretici (CNA)
Linux Linux	3.5	Üretici (CNA)
Linux Linux	5ecfcd5c05866f185357700b81b461dae4f5ebb2	Üretici (CNA)
Linux Linux	75e82e8944ac1efe9fdb88bd2f14d9a031282bdf	Üretici (CNA)
Linux Linux	79a273df64238a4ade8b709689a78589f755b8ef	Üretici (CNA)
Linux Linux	937d61f86d377a3aa578adae7a3dfcecdddf9d89	Üretici (CNA)
Linux Linux	9d37aec9ffe4e743dabc3f84502e9723e17a30d4	Üretici (CNA)
azl3 kernel 6.6.143.1-1 on Azure Linux 3.0	6.6.150.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
almalinux:kernel	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-core	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-core	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-devel	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-devel-matched	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-core	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-debug-modules-extra	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-devel	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
almalinux:kernel-64k-devel-matched	5.14.0-687.50.1.el9_8 · AlmaLinux:9	Paket deposu (OSV)
debian:linux	6.1.187-1 · Debian:12	Paket deposu (OSV)
debian:linux-6.12	6.12.101-1~deb12u1 · Debian:12	Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo	0:5.14.0-687.50.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:kernel-64k-debug-devel	0:5.14.0-687.50.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched	0:5.14.0-687.50.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:kernel-64k-debuginfo	0:5.14.0-687.50.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)
red hat:kernel-64k-devel	0:5.14.0-687.50.1.el9_8 · Red Hat:enterprise_linux:9::appstream	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:07 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: Linux

CVE.org (CNA)19 Ağu 2026 16:30 UTC
NVD19 Ağu 2026 16:30 UTC
FIRST EPSS29 Eyl 2026 00:00 UTC
OSV / GHSA30 Eyl 2026 03:23 UTC
MSRC28 Eyl 2026 22:04 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.

Tüm CVE’leri görüyorsun. Sadece seni ilgilendirenlere inmek için stack’ini ekle.

Stack’ini ekle