CVE-2026-99181: autofs: ignore notification errors from a replaced pipe
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 0/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,19 (FIRST EPSS).
- Düzeltilmiş sürüm: Linux Linux 1a177064f501ed4b67873a43aae5d5bdb18b3704, 35c2c4f3cf1403b058237c44000199a6c9a59273, 65676cd4203c0e41a94caf54080a7f0a95434bda; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes; azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 Release Notes.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Şimdilik düşük öncelik. Linux Linux 1a177064f501ed4b67873a43aae5d5bdb18b3704, 35c2c4f3cf1403b058237c44000199a6c9a59273, 65676cd4203c0e41a94caf54080a7f0a95434bda; azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 Release Notes; azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 Release Notes ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: autofs: ignore notification errors from a replaced pipe autofs_notify_daemon() takes a reference to the current notification pipe under wq_mutex, then drops the mutex before writing the request. The write can block while the daemon enters catatonic mode and installs a replacement pipe. If the old pipe's reader is then closed, the delayed write returns -EPIPE and the generic error path enters catatonic mode again. That transition acts on the current superblock state, closes the replacement pipe, and releases the new daemon generation's wait queues. Only enter catatonic mode when the pipe which failed is still the current pipe. Factor the already-locked transition so the identity check and state change are atomic with respect to another replacement. This was reproduced on v7.3-rc5-337-gff47652a4b66c in a local QEMU guest. An unprivileged UID 65534 lookup filled the old packet pipe before a normal CATATONIC/SETPIPEFD restart. On the unmodified kernel, the new pipe received HUP and both a pending victim lookup and a later lookup failed with ENOENT in two out of two fresh-mount runs. With this change, the new pipe remained active, received an intact 304-byte request, and both victim lookups completed in two out of two runs. Normal lookup and restart-without-a-blocked-writer controls passed. No KASAN, oops, refcount, or lock diagnostic was observed. A source reproducer and complete local logs are available privately on request. The demonstrated impact is limited to denial of a shared autofs service during a legitimate daemon restart. No memory corruption, information leak, privilege escalation, or code execution primitive was observed.
- Yayın
- 28 Eki 2026
- Güncelleme
- 30 Eki 2026
- EPSS
- %0,1 · 9. yüzdelik
- CWE
- —
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,1
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 2.6.28etkilenir
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · 95ba5de229c1875e836f10646c4e6c454d560060 öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · d3477ebdce74dc3bae404048258e70d7046c208a öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · 6d2b8ad36e09e07993addd4ce92b578d3b13c8f8 öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · 35c2c4f3cf1403b058237c44000199a6c9a59273 öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · 8c8386ffc582155451f074f25759f665e626a850 öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · 1a177064f501ed4b67873a43aae5d5bdb18b3704 öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · fb296391f685d82dbb93621a970fb234cea45280 öncesietkilenir · git
- 8d7b48e0bc5fa01a818eac713d4cb0763090cd0e ve sonrası · 65676cd4203c0e41a94caf54080a7f0a95434bda öncesietkilenir · git
- 2.6.28 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 0 itibarıyla | — |
| Debian:13 | linux | 6.12.115-2 öncesi | 6.12.115-2 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2026-9917928 Eki 2026 · watch_queue: Fix note pool publication race in watch_queue_set_size()0İzleyin
- ← ÖncekiCVE-2026-9918028 Eki 2026 · unicode: free the map after a grace period31İzleyin
- Sonraki →CVE-2026-9918228 Eki 2026 · ASoC: SOF: ipc4-topology: Fix shift-out-of-bounds for aggregated ALH capture0İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 1a177064f501ed4b67873a43aae5d5bdb18b3704 | Üretici (CNA) |
| Linux Linux | 35c2c4f3cf1403b058237c44000199a6c9a59273 | Üretici (CNA) |
| Linux Linux | 65676cd4203c0e41a94caf54080a7f0a95434bda | Üretici (CNA) |
| Linux Linux | 6d2b8ad36e09e07993addd4ce92b578d3b13c8f8 | Üretici (CNA) |
| Linux Linux | 8c8386ffc582155451f074f25759f665e626a850 | Üretici (CNA) |
| Linux Linux | 95ba5de229c1875e836f10646c4e6c454d560060 | Üretici (CNA) |
| Linux Linux | d3477ebdce74dc3bae404048258e70d7046c208a | Üretici (CNA) |
| Linux Linux | fb296391f685d82dbb93621a970fb234cea45280 | Üretici (CNA) |
| azl3 kernel 6.6.157.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| azl3 kernel 6.6.159.1-1 on Azure Linux 3.0 | Release Notes | Microsoft (MSRC) |
| debian:linux | 6.12.115-2 · Debian:13 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
- Yayın
- Düzeltme kaydıaynı gün
- Bugün5 Kas 2026+8 gün
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-26-1423 · 30 Eki 2026(Linux Kernel Güvenlik Bildirimi)
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- İstismar olgunluğu— → none
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/35c2c4f3cf1403b058237c44000199a6c9a59273
- git.kernel.org/stable/c/65676cd4203c0e41a94caf54080a7f0a95434bda
- git.kernel.org/stable/c/6d2b8ad36e09e07993addd4ce92b578d3b13c8f8
- git.kernel.org/stable/c/8c8386ffc582155451f074f25759f665e626a850
- git.kernel.org/stable/c/95ba5de229c1875e836f10646c4e6c454d560060
- git.kernel.org/stable/c/d3477ebdce74dc3bae404048258e70d7046c208a
- git.kernel.org/stable/c/fb296391f685d82dbb93621a970fb234cea45280
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.