CVE-2026-80808: ext4: stop retrying saturated xattr cache entries
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,19 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 119a2f053242ed75bdd2ebc95baf3ae7db6ccacf, 4.20, 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9; azl3 kernel 6.6.152.1-1 on Azure Linux 3.0 6.6.157.1-1.
Şimdilik düşük öncelik. Linux Linux 119a2f053242ed75bdd2ebc95baf3ae7db6ccacf, 4.20, 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9; azl3 kernel 6.6.152.1-1 on Azure Linux 3.0 6.6.157.1-1 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: ext4: stop retrying saturated xattr cache entries ext4_xattr_block_set() retries when a cache entry selected for reuse has a saturated reference count after taking the buffer lock. The retry returns to the mbcache lookup without making that entry ineligible, so it can select the same unusable entry indefinitely. A task spinning there can hold the parent directory's i_rwsem and leave concurrent rmdir callers blocked. Normally a reusable entry has a reference count below EXT4_XATTR_REFCOUNT_MAX because the count and MBE_REUSABLE_B are updated under the same buffer lock. A corrupted filesystem can violate that invariant. The syzbot reproducer reports allocator and xattr corruption before triggering this retry loop. Check the untrusted on-disk count before incrementing it, avoiding overflow, and clear MBE_REUSABLE_B when it is already saturated. The next lookup then skips the entry that was just proven unusable. This mirrors the normal transition at EXT4_XATTR_REFCOUNT_MAX; the release path marks the entry reusable again on the exact 1024-to-1023 transition. Using the same QEMU harness and guest parameters, current unpatched Linux hung in 6 of 8 420-second trials with the do_rmdir signature; representative NMI backtraces caught the owner spinning in ext4_xattr_block_set(). The patched kernel completed 28 of 28 trials without a hung-task report; the final twelve trials exercised the reviewed overflow-safe form of the change. syzbot's patch testing also completed without reproducing the hang.
- Yayın
- 4 Eyl 2026
- Güncelleme
- 19 Eki 2026
- EPSS
- %0,1 · 9. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 98953044b3cdb2cb7d82e7365b659e2ed4f4ca4d, af8ecc8d20e72130771cc076bce7fcf17ccda6c4, c6fac5cf5a5098732623bcd00a8a3eb9f5465144, 96fa141fa295ae9428da73c56c9852053b575c04, 6.0etkilenir
- 1a56cd972ce121b6cf2517a47a578782bbd2ec95 ve sonrası · 119a2f053242ed75bdd2ebc95baf3ae7db6ccacf öncesietkilenir · git
- 1be97463696c7291a3e1547614e96432b0bd3add ve sonrası · 61631352a5b405c89be579de00903b72e6888aa4 öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · 8865cd664484517703df5c18a965dc3227572b87 öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · a40c45268f4358207aa9c53764fed2e05f62986a öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · 889ec86464d261f026f6c334040cfc6c58c99d58 öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9 öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · 55ee6533c1db7f7656fa8dd19637f3f8b8c08dc5 öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · dbd4aea175ad3c46436acb251e817b4374628072 öncesietkilenir · git
- 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ve sonrası · 54b6bd40898de7906acb2bccc9a96d1b8e6b4323 öncesietkilenir · git
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.187-1 öncesi | 6.1.187-1 |
| Debian:12 | linux-6.12 | 6.12.107-1~deb12u1 öncesi | 6.12.107-1~deb12u1 |
| Debian:13 | linux | 6.12.107-1 öncesi | 6.12.107-1 |
| Debian:14 | linux | 7.1.12-1 öncesi | 7.1.12-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-808064 Eyl 2026 · ext4: don't enable DAX on new encrypted files0İzleyin
- ← ÖncekiCVE-2026-808074 Eyl 2026 · nilfs2: reject invalid block index in GC ioctl0İzleyin
- Sonraki →CVE-2026-808094 Eyl 2026 · ocfs2: fix missing metadata reservation for large xattrs0İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 119a2f053242ed75bdd2ebc95baf3ae7db6ccacf | Üretici (CNA) |
| Linux Linux | 4.20 | Üretici (CNA) |
| Linux Linux | 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9 | Üretici (CNA) |
| Linux Linux | 5.10.267 | Üretici (CNA) |
| Linux Linux | 5.15.218 | Üretici (CNA) |
| Linux Linux | 5.19 | Üretici (CNA) |
| Linux Linux | 5.20 | Üretici (CNA) |
| Linux Linux | 5.5 | Üretici (CNA) |
| Linux Linux | 54b6bd40898de7906acb2bccc9a96d1b8e6b4323 | Üretici (CNA) |
| Linux Linux | 55ee6533c1db7f7656fa8dd19637f3f8b8c08dc5 | Üretici (CNA) |
| Linux Linux | 61631352a5b405c89be579de00903b72e6888aa4 | Üretici (CNA) |
| Linux Linux | 8865cd664484517703df5c18a965dc3227572b87 | Üretici (CNA) |
| Linux Linux | 889ec86464d261f026f6c334040cfc6c58c99d58 | Üretici (CNA) |
| Linux Linux | a40c45268f4358207aa9c53764fed2e05f62986a | Üretici (CNA) |
| Linux Linux | dbd4aea175ad3c46436acb251e817b4374628072 | Üretici (CNA) |
| azl3 kernel 6.6.150.1-1 on Azure Linux 3.0 | — | Microsoft (MSRC) |
| azl3 kernel 6.6.152.1-1 on Azure Linux 3.0 | 6.6.157.1-1 · Release Notes | Microsoft (MSRC) |
| debian:linux | 6.1.187-1 · Debian:12 | Paket deposu (OSV) |
| debian:linux-6.12 | 6.12.107-1~deb12u1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (8 daha)Daha az göster
- git.kernel.org/stable/c/4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9
- git.kernel.org/stable/c/54b6bd40898de7906acb2bccc9a96d1b8e6b4323
- git.kernel.org/stable/c/55ee6533c1db7f7656fa8dd19637f3f8b8c08dc5
- git.kernel.org/stable/c/61631352a5b405c89be579de00903b72e6888aa4
- git.kernel.org/stable/c/8865cd664484517703df5c18a965dc3227572b87
- git.kernel.org/stable/c/889ec86464d261f026f6c334040cfc6c58c99d58
- git.kernel.org/stable/c/a40c45268f4358207aa9c53764fed2e05f62986a
- git.kernel.org/stable/c/dbd4aea175ad3c46436acb251e817b4374628072
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.