CVE-2026-68299· NVD / CVE Programı· CNA Linux

vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets

In the Linux kernel, the following vulnerability has been resolved: vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets vmxnet3_get_hdr_len() assumes gdesc->rcd.v4/v6/tcp always describe the outer header, but for a Geneve-encapsulated packet the device can set them based on the inner header instead, signalled by the VMXNET3_RCD_HDR_INNER_SHIFT bit in the completion descriptor. Since the function never skips the outer encapsulation, this mismatch triggers: - BUG_ON(hdr.ipv4->protocol != IPPROTO_TCP), because the outer protocol is UDP (Geneve), not TCP. - BUG_ON(hdr.eth->h_proto != ...), when the tunnel's outer and inner IP versions differ (e.g. outer IPv6/inner IPv4 or vice versa). Check VMXNET3_RCD_HDR_INNER_SHIFT up front and bail out, since the function cannot locate the inner header it would need to parse. Also convert the remaining BUG_ON()s in this function to return 0 defensively.

YüksekCVSS 7.5 · v3.1—İstismar yok Düzeltme var

RHSA-2026:72624

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Yayın: 10 Ağu 2026
Güncelleme: 19 Ağu 2026
EPSS: %0,7 · 52. yüzdelik
CWE: —

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,7

CNA ile NVD puanı

NVD: —
CNA · Linux: 7,5; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Linux Linux
- 4.2etkilenir
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · 2ddf51fcb6dd7d55ceef38e2e1a5ab2ab7fd47b0 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · fbab6b73cc086e32698c86e43d1b16bf17d24c36 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · 28e382646417c7e2be9c9a7079eddf627ff52b90 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · 667b6e52048eaf4dbcf1707ed87ffd44abb9cb38 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · 28cb5d8d13b4c1faf3f688f62e5df82fe7b438d8 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · 4fdb0f162ccdbe9626863b10003855703253fa29 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · b28596baf87e25a078789f1c05817c8a3bf71257 öncesietkilenir · git
- 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ve sonrası · 34a71f5361fc3adb5b7138da78750b0d535a8252 öncesietkilenir · git
- 4.2 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:12	linux	6.1.187-1 öncesi	6.1.187-1
Debian:12	linux-6.12	6.12.101-1~deb12u1 öncesi	6.12.101-1~deb12u1
Debian:13	linux	6.12.101-1 öncesi	6.12.101-1
Debian:14	linux	7.1.6-1 öncesi	7.1.6-1
Red Hat:enterprise_linux:10.2	kernel	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-core	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-core	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-debuginfo	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-devel	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-devel-matched	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-modules	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-modules-core	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debug-modules-extra	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-debuginfo	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-devel	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-devel-matched	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-modules	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-modules-core	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-64k-modules-extra	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-abi-stablelists	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-core	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2
Red Hat:enterprise_linux:10.2	kernel-debug	0:6.12.0-211.61.1.el10_2 öncesi	0:6.12.0-211.61.1.el10_2

+70

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
40Planlayın
CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
40Planlayın
CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
40Planlayın
CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
40Planlayın
CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
40Planlayın
CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Linux Linux	28cb5d8d13b4c1faf3f688f62e5df82fe7b438d8	Üretici (CNA)
Linux Linux	28e382646417c7e2be9c9a7079eddf627ff52b90	Üretici (CNA)
Linux Linux	2ddf51fcb6dd7d55ceef38e2e1a5ab2ab7fd47b0	Üretici (CNA)
Linux Linux	34a71f5361fc3adb5b7138da78750b0d535a8252	Üretici (CNA)
Linux Linux	4fdb0f162ccdbe9626863b10003855703253fa29	Üretici (CNA)
Linux Linux	667b6e52048eaf4dbcf1707ed87ffd44abb9cb38	Üretici (CNA)
Linux Linux	b28596baf87e25a078789f1c05817c8a3bf71257	Üretici (CNA)
Linux Linux	fbab6b73cc086e32698c86e43d1b16bf17d24c36	Üretici (CNA)
azl3 kernel 6.6.143.1-1 on Azure Linux 3.0	6.6.150.1-1 · CBL-Mariner Releases	Microsoft (MSRC)
debian:linux	6.1.187-1 · Debian:12	Paket deposu (OSV)
debian:linux-6.12	6.12.101-1~deb12u1 · Debian:12	Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-debug-devel	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-debug-devel-matched	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-debuginfo	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-devel	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-64k-devel-matched	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-debug-debuginfo	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-debug-devel	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-debug-devel-matched	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-debuginfo	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-debuginfo-common-aarch64	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)
red hat:kernel-debuginfo-common-ppc64le	0:6.12.0-211.61.1.el10_2 · Red Hat:enterprise_linux:10.2	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün7 günde +%1

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:07 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: Linux

CVE.org (CNA)19 Ağu 2026 16:32 UTC
NVD19 Ağu 2026 16:32 UTC
FIRST EPSS29 Eyl 2026 00:00 UTC
OSV / GHSA30 Eyl 2026 03:23 UTC
MSRC28 Eyl 2026 22:04 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.

Tüm CVE’leri görüyorsun. Sadece seni ilgilendirenlere inmek için stack’ini ekle.

Stack’ini ekle