İçeriğe atla
Noroxi
CVE-2026-74580· NVD / CVE Programı· CNA Linux

vhost: reset the vring metadata cache on vring reconfiguration

In the Linux kernel, the following vulnerability has been resolved: vhost: reset the vring metadata cache on vring reconfiguration vq->meta_iotlb[] caches the vhost_iotlb_map that backs each vring metadata region, and iotlb_access_ok() returns early on a cache hit, taking the hit as proof that the region has already been validated: if (vhost_vq_meta_fetch(vq, addr, len, type)) return true; The cache is reset on VHOST_IOTLB_UPDATE and VHOST_IOTLB_INVALIDATE, on device IOTLB (re)initialisation and on vq reset, but not when VHOST_SET_VRING_ADDR replaces vq->desc, vq->avail and vq->used, nor when VHOST_SET_VRING_NUM changes the region sizes. With a device IOTLB attached both ioctls are accepted while the vq is live, and neither validates the addresses at ioctl time: vq_access_ok() and vq_log_used_access_ok() return true early because the addresses are GIOVAs, deferring validation to prefetch time. Once the cache has been populated that deferred validation no longer runs -- vq_meta_prefetch() hits the stale entry and returns true -- and vhost_vq_meta_fetch() keeps translating through the old mapping as map->addr + addr - map->start for an address the mapping no longer covers. vhost_copy_to_user() and vhost_copy_from_user() consume the result with __copy_to_user() and __copy_from_user(), which do not check it either, so a subsequent used ring update or descriptor fetch accesses memory outside the region the IOTLB actually maps. Reset the metadata cache whenever the vring is reconfigured, so the new addresses are pushed back through iotlb_access_ok()'s slow path.

YüksekCVSS 8.8 · v3.1—İstismar yok Düzeltme var
Yayın
21 Ağu 2026
Güncelleme
25 Ağu 2026
EPSS
%0,2 · 7. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

35

İzleyin

Şimdilik düşük öncelik.

CVSS
35 / 40 · 8.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

CNA ile NVD puanı

NVD
—
CNA · Linux
8,8
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 4.11etkilenir
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · 5224bd37e37d36076a550d99b2aebba33939fd95 öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · 54617e9119be2eb728ecdd8d977b99c99d4c498a öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · 13fa6f32a56a386a82bd7451644c494beed034af öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · cf363a7a02ce132ef1f58084fdb13e1a3b7da7e7 öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · 6fa3e9b1fe856259555a7e22f3f3082e7827fd9b öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · f1e21108e3ddfcce62f6cad4ebd7b5674543c9e6 öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · b70ebe0bba254e093dd5fd4c0c170941ce83eb85 öncesietkilenir · git
    • f889491380582b4ba2981cf0b0d7d6a40fb30ab7 ve sonrası · de845981da67a6b049080c87e605130b0c30adc5 öncesietkilenir · git
    • 4.11 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.187-1 öncesi6.1.187-1
Debian:12linux-6.126.12.107-1~deb12u1 öncesi6.12.107-1~deb12u1
Debian:13linux6.12.105-1 öncesi6.12.105-1
Debian:14linux7.1.9-1 öncesi7.1.9-1
Red Hat:rhel_eus:9.6::appstreamkernel-64k-debug-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-64k-debug-devel0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-64k-debug-devel-matched0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-64k-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-64k-devel0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-64k-devel-matched0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debug-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debug-devel0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debug-devel-matched0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debuginfo-common-aarch640:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debuginfo-common-ppc64le0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debuginfo-common-s390x0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-debuginfo-common-x86_640:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-devel0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-devel-matched0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-doc0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-rt-64k-debug-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-rt-64k-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6
Red Hat:rhel_eus:9.6::appstreamkernel-rt-debug-debuginfo0:5.14.0-570.138.1.el9_6 öncesi0:5.14.0-570.138.1.el9_6

+71

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux13fa6f32a56a386a82bd7451644c494beed034afÜretici (CNA)
Linux Linux5224bd37e37d36076a550d99b2aebba33939fd95Üretici (CNA)
Linux Linux54617e9119be2eb728ecdd8d977b99c99d4c498aÜretici (CNA)
Linux Linux6fa3e9b1fe856259555a7e22f3f3082e7827fd9bÜretici (CNA)
Linux Linuxb70ebe0bba254e093dd5fd4c0c170941ce83eb85Üretici (CNA)
Linux Linuxcf363a7a02ce132ef1f58084fdb13e1a3b7da7e7Üretici (CNA)
Linux Linuxde845981da67a6b049080c87e605130b0c30adc5Üretici (CNA)
Linux Linuxf1e21108e3ddfcce62f6cad4ebd7b5674543c9e6Üretici (CNA)
azl3 kernel 6.6.150.1-1 on Azure Linux 3.06.6.152.1-1 · Release NotesMicrosoft (MSRC)
debian:linux6.1.187-1 · Debian:12Paket deposu (OSV)
debian:linux-6.126.12.107-1~deb12u1 · Debian:12Paket deposu (OSV)
red hat:kernel-64k-debug-debuginfo0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-64k-debug-devel-matched0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-64k-debuginfo0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-64k-devel-matched0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-debug-debuginfo0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-debug-devel-matched0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-aarch640:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)
red hat:kernel-debuginfo-common-ppc64le0:5.14.0-570.138.1.el9_6 · Red Hat:rhel_eus:9.6::appstreamPaket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir

Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).

Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişir
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar