CVE-2026-99169: futex: Fix mm reuse handling for FUT_OFF_MMSHARED
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,18 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 096b5d4b80d19b1f7bf8e63fae0d0a32dbb6e1a2, 0c133ed51700036796318f038dde813976bf1227, 16cc0fee39dffd9994b7bea676a886ed52206754; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes; azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 6.6.161.1-1.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Şimdilik düşük öncelik. Linux Linux 096b5d4b80d19b1f7bf8e63fae0d0a32dbb6e1a2, 0c133ed51700036796318f038dde813976bf1227, 16cc0fee39dffd9994b7bea676a886ed52206754; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes; azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 6.6.161.1-1 ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: futex: Fix mm reuse handling for FUT_OFF_MMSHARED A FUT_OFF_MMSHARED futex is a shared futex that refers to an MM. It is possible for a process to wait on a shared futex with a different MM because a FUT_OFF_INODE waiter can be requeued onto a FUT_OFF_MMSHARED futex by another process. This can cause FUT_OFF_MMSHARED waiters on a freed MM to consume wakeups intended for a newly allocated MM at the same address. Fix it by keying FUT_OFF_MMSHARED using a unique 64-bit per-MM ID. Leave private futexes as before to avoid influencing the performance of the hotpath. (Multi-threaded processes typically implicitly use FUT_OFF_MMSHARED by setting clear_child_tid such that it points into anonymous memory, which causes mm_release() in a multi-threaded mm to perform FUTEX_WAKE.)
- Yayın
- 28 Eki 2026
- Güncelleme
- 30 Eki 2026
- EPSS
- %0,1 · 7. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
Sürümünüz etkileniyor mu? Kontrol edinNoroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 5.7etkilenir
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · 096b5d4b80d19b1f7bf8e63fae0d0a32dbb6e1a2 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · a7aa4ce1b56a688fe4da75430ec7bf9fe3311807 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · f470b76584b5e32d9f9436ef78fb899914116d75 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · 0c133ed51700036796318f038dde813976bf1227 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · 16cc0fee39dffd9994b7bea676a886ed52206754 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · c17cc2027773e8e4913c5ab0fe3a489b1ed5bf81 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · 2855ddc6844f527e375e78afb55ec2a5182f23b3 öncesietkilenir · git
- 222993395ed38f3751287f4bd82ef46b3eb3a66d ve sonrası · 3267512ad1c2cc0c7768c5b014dc2cceb398a801 öncesietkilenir · git
- 5.7 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 0 itibarıyla | — |
| Debian:13 | linux | 6.12.115-2 öncesi | 6.12.115-2 |
| Debian:14 | linux | 7.2.13-1 öncesi | 7.2.13-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-9916728 Eki 2026 · net/sched: fix use-after-free in __tcf_action_put()31İzleyin
- ← ÖncekiCVE-2026-9916828 Eki 2026 · mshv_vtl: Check per-CPU register page before mmap0İzleyin
- Sonraki →CVE-2026-9917028 Eki 2026 · namespace: a mount that copy_tree() leaves out can't take over a lock35İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 096b5d4b80d19b1f7bf8e63fae0d0a32dbb6e1a2 | Üretici (CNA) |
| Linux Linux | 0c133ed51700036796318f038dde813976bf1227 | Üretici (CNA) |
| Linux Linux | 16cc0fee39dffd9994b7bea676a886ed52206754 | Üretici (CNA) |
| Linux Linux | 2855ddc6844f527e375e78afb55ec2a5182f23b3 | Üretici (CNA) |
| Linux Linux | 3267512ad1c2cc0c7768c5b014dc2cceb398a801 | Üretici (CNA) |
| Linux Linux | a7aa4ce1b56a688fe4da75430ec7bf9fe3311807 | Üretici (CNA) |
| Linux Linux | c17cc2027773e8e4913c5ab0fe3a489b1ed5bf81 | Üretici (CNA) |
| Linux Linux | f470b76584b5e32d9f9436ef78fb899914116d75 | Üretici (CNA) |
| azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 | 6.6.161.1-1 · Release Notes | Microsoft (MSRC) |
| debian:linux | 6.12.115-2 · Debian:13 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- Düzeltme kaydıaynı gün
- Bugün13 Kas 2026+16 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-26-1423 · 30 Eki 2026(Linux Kernel Güvenlik Bildirimi)
Bu kayıtta yok: yama commit'i ya da PR bağlantısı · araştırmacı kredisi · varyant ya da zincir adayı · herkese açık ödül programı.
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü (2)
- İstismar olgunluğu— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/0c133ed51700036796318f038dde813976bf1227
- git.kernel.org/stable/c/16cc0fee39dffd9994b7bea676a886ed52206754
- git.kernel.org/stable/c/2855ddc6844f527e375e78afb55ec2a5182f23b3
- git.kernel.org/stable/c/3267512ad1c2cc0c7768c5b014dc2cceb398a801
- git.kernel.org/stable/c/a7aa4ce1b56a688fe4da75430ec7bf9fe3311807
- git.kernel.org/stable/c/c17cc2027773e8e4913c5ab0fe3a489b1ed5bf81
- git.kernel.org/stable/c/f470b76584b5e32d9f9436ef78fb899914116d75
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.