CVE-2026-99025: openvswitch: fix soft lockup in the netlink flow dump
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,17 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 55f12552b00a34ca7ab5cf2d2b5ed02f8f06a965, 5b6a8bbdcdd7d0fddee466c1c7fe5b7f30aa392c, 80db24f3c16fdeef85460d9d66a4aae7a9cb92b4; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes; azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 Release Notes.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Şimdilik düşük öncelik. Linux Linux 55f12552b00a34ca7ab5cf2d2b5ed02f8f06a965, 5b6a8bbdcdd7d0fddee466c1c7fe5b7f30aa392c, 80db24f3c16fdeef85460d9d66a4aae7a9cb92b4; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes; azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 Release Notes ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: openvswitch: fix soft lockup in the netlink flow dump A production compute node carrying a few thousand datapath flows hit a soft lockup inside a single netlink flow dump and panicked. ovs_flow_cmd_dump() calls ovs_flow_stats_get() for every flow it emits, and that releases stats->lock with spin_unlock_bh() once per CPU that has touched the flow. Every release is a local_bh_enable(), and each one runs the pending softirq backlog in the dumping thread's own context. The skb bounds the flows one callback emits, but not the softirq work it absorbs. On a CPU that carries the box's packet load the backlog refills as fast as it drains, so the dumping thread becomes that CPU's softirq engine. It never sleeps and it has no reschedule point, so under voluntary preemption nothing can take the CPU away from it: neither the ksoftirqd the kernel woke to take the work over, nor the stopper thread the softlockup detector dispatches to refresh its timestamp. Hold BH off across the whole callback instead, the way ctnetlink_dump_table() does, so the nested spin_unlock_bh() stop draining softirqs. The loop already runs under rcu_read_lock() and cannot sleep. What it gives up is preemption under CONFIG_PREEMPT, since a BH-off region is not preemptible outside PREEMPT_RT. The region stays short: the skb caps the flows one callback emits, and empty buckets cost no skb space but are each visited once per dump, as the cursor only moves forward. The table grows on insert and shrinks only on flush, so the walk is bounded by the largest flow count the datapath has held. The softirq backlog the callback used to absorb has no bound at all.
- Yayın
- 23 Eki 2026
- Güncelleme
- 30 Eki 2026
- EPSS
- %0,1 · 7. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 3.16etkilenir
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · ef77dd59cb7b7b0ac0bedd3fe9ee7a8acd8a58f2 öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · 9ffb9897b39037a688ae01d0b3aea4ccce27dd75 öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · 5b6a8bbdcdd7d0fddee466c1c7fe5b7f30aa392c öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · c995c52eba1926a5e82823fa5573a6f1b1010e5d öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · b872de585edff534056c65ba30970b68499fca14 öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · 55f12552b00a34ca7ab5cf2d2b5ed02f8f06a965 öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · 80db24f3c16fdeef85460d9d66a4aae7a9cb92b4 öncesietkilenir · git
- 63e7959c4b9bd6f791061c460a22d9ee32ae2240 ve sonrası · aaaaf87ea99b8766c9a8aa0e71aa42e6bc8a5320 öncesietkilenir · git
- 3.16 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 0 itibarıyla | — |
| Debian:13 | linux | 6.12.113-1 öncesi | 6.12.113-1 |
| Debian:14 | linux | 7.2.11-1 öncesi | 7.2.11-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-9902323 Eki 2026 · power: sequencing: pcie-m2: Fix leaking array from of_regulator_bulk_get_all()0İzleyin
- ← ÖncekiCVE-2026-9902423 Eki 2026 · optee: register TEE devices only once fully initialized0İzleyin
- Sonraki →CVE-2026-9902623 Eki 2026 · net: team: free skb when broadcast has no txable port0İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 55f12552b00a34ca7ab5cf2d2b5ed02f8f06a965 | Üretici (CNA) |
| Linux Linux | 5b6a8bbdcdd7d0fddee466c1c7fe5b7f30aa392c | Üretici (CNA) |
| Linux Linux | 80db24f3c16fdeef85460d9d66a4aae7a9cb92b4 | Üretici (CNA) |
| Linux Linux | 9ffb9897b39037a688ae01d0b3aea4ccce27dd75 | Üretici (CNA) |
| Linux Linux | aaaaf87ea99b8766c9a8aa0e71aa42e6bc8a5320 | Üretici (CNA) |
| Linux Linux | b872de585edff534056c65ba30970b68499fca14 | Üretici (CNA) |
| Linux Linux | c995c52eba1926a5e82823fa5573a6f1b1010e5d | Üretici (CNA) |
| Linux Linux | ef77dd59cb7b7b0ac0bedd3fe9ee7a8acd8a58f2 | Üretici (CNA) |
| azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| debian:linux | 6.12.113-1 · Debian:13 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- Düzeltme kaydıaynı gün
- Bugün5 Kas 2026+13 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-26-1390 · 26 Eki 2026(Linux Kernel Güvenlik Bildirimi)
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- İstismar olgunluğu— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/5b6a8bbdcdd7d0fddee466c1c7fe5b7f30aa392c
- git.kernel.org/stable/c/80db24f3c16fdeef85460d9d66a4aae7a9cb92b4
- git.kernel.org/stable/c/9ffb9897b39037a688ae01d0b3aea4ccce27dd75
- git.kernel.org/stable/c/aaaaf87ea99b8766c9a8aa0e71aa42e6bc8a5320
- git.kernel.org/stable/c/b872de585edff534056c65ba30970b68499fca14
- git.kernel.org/stable/c/c995c52eba1926a5e82823fa5573a6f1b1010e5d
- git.kernel.org/stable/c/ef77dd59cb7b7b0ac0bedd3fe9ee7a8acd8a58f2
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.