İçeriğe atla
Noroxi
NVD / CVE Programı· CNA Linux

CVE-2026-81000: net: tun: bound receive headroom

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 31/100)

  • Herkese açık kavram kanıtı (PoC) kodu var (GitHub); sahada sömürüldüğüne dair kayıt yok.
  • Önümüzdeki 30 günde sömürülme olasılığı %0,35 (FIRST EPSS).
  • Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
  • Düzeltilmiş sürüm: Linux Linux 010eee265d6bd8769b6a523d2a0693d9b3f5df43, 0ada54ea63e48b9c1608e917ccb7dfadbe86db28, 18ef24cdb2eba32e38f1d27f2d02b7b4212e8f76.
  • Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.

Şimdilik düşük öncelik. Linux Linux 010eee265d6bd8769b6a523d2a0693d9b3f5df43, 0ada54ea63e48b9c1608e917ccb7dfadbe86db28, 18ef24cdb2eba32e38f1d27f2d02b7b4212e8f76 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: net: tun: bound receive headroom tun_get_user() uses tun->align both as skb headroom and when choosing how much packet data to keep linear. OVS can propagate an oversized headroom request from another port to TUN or TAP. When align is larger than the usable space in a one-page skb head, SKB_MAX_HEAD(align) underflows and the result becomes negative when stored in good_linear. That value later wraps when assigned to the size_t linear variable, and tun_alloc_skb() can place skb->data outside the allocated head. Bound the headroom stored by TUN to the one-page skb-head budget and the largest non-sentinel 16-bit skb header offset. Leave one linear byte for raw TUN and a complete Ethernet header for TAP, including NET_IP_ALIGN. Also pull the raw-TUN protocol byte and the TAP Ethernet header before accessing them, so these checks remain safe for nonlinear skbs supplied by other allocation paths.

YüksekCVSS 7.8 · v3.1—Kavram kanıtı Düzeltme var
Güncelleme
19 Eki 2026
EPSS
%0,3 · 28. yüzdelik
CWE
—

Rapor araçları

JSON

Aksiyon skoru

31

İzleyin

Şimdilik düşük öncelik.

CVSS
31 / 40 · 7.8 / 10
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,3

CISA SSVC kararı

Sömürü
yok
Otomatikleştirilebilir
hayır
Teknik etki
tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD
—
CNA · Linux
7,8
NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Bu kayıt değişirse haber alın

  • KEV'de değil: sahada sömürü kaydı yok
  • Kavram kanıtı var, silahlaştırılmış modül yok
  • Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

CVE-2026-81000 kaydını takip edin

Ne zaman haber verilir

  • CISA KEV'e girdiğinde
  • istismar kodu ortaya çıktığında ya da silahlaştırıldığında
  • kayıt güncellendiğinde (düzeltme sürümü dahil)
  • EPSS bir haftada 20 puan arttığında

Günde bir e-posta özeti (06:00 UTC); webhook bağlarsanız KEV ve silahlaştırılmış istismar anında.

Ücretsiz hesapla ayrıca

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

  • Stack uyarıları: kullandığınız ürün ve sürümleri ekleyin, onları etkileyen yeni CVE'ler size gelsin
  • Site izleme: 1 site, kesintide anında e-posta
  • Alan adınızı ekleyin: alt alan adları ve ele geçirme riski her hafta taransın (1 alan adı)
  • Güvenlik araçlarında saatte 10 tarama (hesapsız günde 3), API anahtarı ve MCP
  • Taramalarınız tek panelde: bulgular, son taramada değişenler, alan adı ya da müşteri başına rapor (PDF, paylaşım bağlantısı)
Tüm ücretsiz araçlar

E-postayla kayıt olun · Hesabınız var mı? Giriş yapın

Ücretsiz hesap, kart istenmez. Takibi istediğiniz an bırakırsınız.

Hesap istemiyor musunuz? Her pazartesi "Bu hafta sömürülenler" e-postasıHesap istemiyor musunuz? linux kayıtlarının RSS akışı

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 4.6etkilenir
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · ad715e713610d2d5473c3a6498c825ccecf26491 öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · 708e87937de93f445225c134a2e20519f9b4ce60 öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · 18ef24cdb2eba32e38f1d27f2d02b7b4212e8f76 öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · 010eee265d6bd8769b6a523d2a0693d9b3f5df43 öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · 379d85c7f25f3e05a428225e6b8a65613c6e9b9d öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · e098d9cc8859614a7f7baebc96e32a5a16b18ed2 öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · 0ada54ea63e48b9c1608e917ccb7dfadbe86db28 öncesietkilenir · git
    • eaea34b23c46bf17b4a5638be69ab3561854f34b ve sonrası · 447c9303942c439a117d9b76ce6d6e2116b38ee7 öncesietkilenir · git
    • 4.6 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
AlmaLinux:10kernel-64k-debug-devel6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-64k-debug-devel-matched6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-64k-devel6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-64k-devel-matched6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-debug-devel6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-debug-devel-matched6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-devel6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-devel-matched6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-doc6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-headers6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-zfcpdump-devel6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10kernel-zfcpdump-devel-matched6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10perf6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:10python3-perf6.12.0-211.59.1.el10_2 öncesi6.12.0-211.59.1.el10_2
AlmaLinux:8bpftool4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-abi-stablelists4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-core4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-cross-headers4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-debug4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-debug-core4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-debug-devel4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-debug-modules4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10
AlmaLinux:8kernel-debug-modules-extra4.18.0-553.167.1.el8_10 öncesi4.18.0-553.167.1.el8_10

+96

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

  • ← ÖncekiCVE-2026-8099811 Eyl 2026 · net: bnxt: ring the doorbell when SW USO exits early
    30İzleyin
  • ← ÖncekiCVE-2026-8099911 Eyl 2026 · net: dsa: realtek: use gpiod_set_value_cansleep for reset GPIO
    0İzleyin
  • Sonraki →CVE-2026-8100111 Eyl 2026 · slip: fix use-after-free in sl_sync()
    31İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux010eee265d6bd8769b6a523d2a0693d9b3f5df43Üretici (CNA)
Linux Linux0ada54ea63e48b9c1608e917ccb7dfadbe86db28Üretici (CNA)
Linux Linux18ef24cdb2eba32e38f1d27f2d02b7b4212e8f76Üretici (CNA)
Linux Linux379d85c7f25f3e05a428225e6b8a65613c6e9b9dÜretici (CNA)
Linux Linux447c9303942c439a117d9b76ce6d6e2116b38ee7Üretici (CNA)
Linux Linux708e87937de93f445225c134a2e20519f9b4ce60Üretici (CNA)
Linux Linuxad715e713610d2d5473c3a6498c825ccecf26491Üretici (CNA)
Linux Linuxe098d9cc8859614a7f7baebc96e32a5a16b18ed2Üretici (CNA)
almalinux:bpftool4.18.0-553.167.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel4.18.0-553.167.1.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-core4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-core4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-devel4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-modules4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-debug-modules-extra4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-devel4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-modules4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
almalinux:kernel-rt-modules-extra4.18.0-553.167.1.rt7.508.el8_10 · AlmaLinux:8Paket deposu (OSV)
debian:linux6.1.190-1 · Debian:12Paket deposu (OSV)
debian:linux6.12.111-1 · Debian:13Paket deposu (OSV)
debian:linux-6.126.12.111-1~deb12u1 · Debian:12Paket deposu (OSV)
red hat:kernel-rt0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-core0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-core0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-debuginfo0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-devel0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)
red hat:kernel-rt-debug-kvm0:4.18.0-553.167.1.rt7.508.el8_10 · Red Hat:enterprise_linux:8::nfvPaket deposu (OSV)

+6

İstismar durumu

Kavram kanıtı mevcut

Kamuya açık bir kavram kanıtı ya da tespit imzası var. İstismar bilgisi dışarıda; yamayı geciktirmeyin.

Kanıt

  • GitHub’da kavram kanıtı deposu ×3

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
KaynakTürTarih
GitHub’da kavram kanıtı deposustars:02026-09-18
GitHub’da kavram kanıtı deposustars:02026-09-19
GitHub’da kavram kanıtı deposustars:02026-09-21

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

  1. Yayın
  2. İlk kavram kanıtı+6 gün
  3. Bugün26 Eki 2026+44 gün
EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

  • Sisteme yerel erişimi olan biri tetikleyebilir.
  • Düşük yetkili bir hesap yeterli.
  • Kullanıcının bir şey yapması gerekmez.
  • Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
yüksek · veriler okunabilir
Bütünlük
yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik
yüksek · hizmet durdurulabilir
Saldırı vektörü
Yerel
Karmaşıklık
Düşük
Gereken yetki
Düşük
Kullanıcı etkileşimi
Gerekmez
Kapsam
Değişmez
Gizlilik etkisi
Yüksek
Bütünlük etkisi
Yüksek
Erişilebilirlik etkisi
Yüksek

Zayıflık sınıfı (CWE)

—

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. SSVC sömürü— → none
  2. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Tüm referansları göster (7 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar