CVE-2026-64047
Błąd off-by-one w jądrze Linux w funkcji tls_push_record może prowadzić do nieprawidłowego dostępu do pamięci.
- CVSS
- 9,8
- EPSS
- 0,51 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Błąd off-by-one w jądrze Linux w funkcji tls_push_record może prowadzić do nieprawidłowego dostępu do pamięci.
Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych.
Błąd w jądrze Linuxa umożliwia nieprawidłowe łączenie danych w TLS, co może prowadzić do naruszenia bezpieczeństwa.
Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci.
Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci.
Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX.
Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci.
Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP.
Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu.
Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów.
Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy.
Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania.
Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć.
Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu.
Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu.
Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci.
Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia.
Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka.
Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy.
Błąd w jądrze Linuxa umożliwia atakującym manipulację pamięcią w KVM.
Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB.
Ignorowanie żądań Port I/O o długości '0' w jądrze Linux zapobiega błędom w konfiguracji.
Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków.
Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-64047 Błąd off-by-one w jądrze Linux w funkcji tls_push_record może prowadzić do nieprawidłowego dostępu do pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-64055 Błąd w funkcji gmac_rx w jądrze Linuxa prowadzi do błędnego resetowania licznika fragmentów, co może skutkować utratą danych. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-64046 Błąd w jądrze Linuxa umożliwia nieprawidłowe łączenie danych w TLS, co może prowadzić do naruszenia bezpieczeństwa. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-64033 Błąd use-after-free w jądrze Linux w RDMA/rtrs umożliwia niebezpieczny dostęp do pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-64034 Podwójne odczyty z bufora DMA w jądrze Linuxa mogą prowadzić do nieautoryzowanego dostępu do pamięci. |
Wysoki priorytet |
CVSS 9,3EPSS 0,11 % | ||
| CVE-2026-64035 Błąd w kernelu Linux w igc pozwala na użycie niewłaściwej ścieżki czyszczenia w TX. |
Wysoki priorytet |
CVSS 9,8EPSS 0,44 % | ||
| CVE-2026-64037 Błąd w sterowniku iwlwifi w jądrze Linuxa prowadzi do powstawania ogromnej liczby małych segmentów, co może skutkować uszkodzeniem pamięci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,43 % | ||
| CVE-2026-64024 Wykryta luka w jądrze Linuxa umożliwia przewidywanie numerów sekwencyjnych TCP. |
Wysoki priorytet |
CVSS 9,4EPSS 0,31 % | ||
| CVE-2026-64025 Błąd wyścigu w jądrze Linuxa w kontekście TLS umożliwia wykorzystanie po pamięci po zwolnieniu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,37 % | ||
| CVE-2026-64016 Błąd w ksmbd w jądrze Linux prowadzi do nieprawidłowego zarządzania pamięcią, co może skutkować wyciekiem zasobów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,67 % | ||
| CVE-2026-64018 Brak walidacji indeksu w funkcji mana_hwc_rx_event_handler w jądrze Linuxa prowadzi do dostępu poza granice tablicy. |
Wysoki priorytet |
CVSS 9,3EPSS 0,14 % | ||
| CVE-2026-64007 Błąd w kernelu Linux w netfilter pozwala na zapis do zwolnionej pamięci, co może prowadzić do nieprawidłowego działania. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-64000 Błąd w obsłudze ramek nadzoru w jądrze Linux może prowadzić do dostępu poza przydzieloną pamięć. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-63992 Przepełnienie bufora w jądrze Linux w funkcji iptunnel_pmtud_check_icmp umożliwia zdalne wykonanie kodu. |
Wysoki priorytet |
CVSS 9,1EPSS 0,51 % | ||
| CVE-2026-63993 Użycie przestarzałego nagłówka IP w jądrze Linux po sprawdzeniu PMTU może prowadzić do użycia po zwolnieniu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-63994 Błąd użycia pamięci w jądrze Linux może prowadzić do nieprzewidzianego zachowania sieci. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-63979 Błąd w jądrze Linux umożliwia odczytanie zwolnionej pamięci podczas akceptacji połączenia. |
Wysoki priorytet |
CVSS 9,8EPSS 0,64 % | ||
| CVE-2026-63984 Przepełnienie bufora w jądrze Linuxa w ipv6_rpl_srh_decompress może prowadzić do uszkodzenia nagłówka. |
Wysoki priorytet |
CVSS 9,8EPSS 0,51 % | ||
| CVE-2026-63978 Błąd w jądrze Linuxa pozwala na usunięcie oczekujących żądań przy zniszczeniu przestrzeni nazw, co prowadzi do uszkodzenia listy. |
Wysoki priorytet |
CVSS 9,8EPSS 0,49 % | ||
| CVE-2026-63938 Błąd w jądrze Linuxa umożliwia atakującym manipulację pamięcią w KVM. |
Wysoki priorytet |
CVSS 9,3EPSS 0,2 % | ||
| CVE-2026-63939 Błąd w KVM w jądrze Linuxa może prowadzić do przepełnienia bufora w obszarze GHCB. |
Wysoki priorytet |
CVSS 9,3EPSS 0,2 % | ||
| CVE-2026-63940 Ignorowanie żądań Port I/O o długości '0' w jądrze Linux zapobiega błędom w konfiguracji. |
Wysoki priorytet |
CVSS 9,3EPSS 0,19 % | ||
| CVE-2026-63922 Błąd w jądrze Linuxa w IPv6 może prowadzić do błędnego przetwarzania nagłówków. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2026-63924 Błąd w jądrze Linux w ipv6_hop_jumbo może prowadzić do nieprawidłowego przetwarzania pakietów. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % | ||
| CVE-2026-63912 Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie pamięcią, co może prowadzić do awarii systemu. |
Wysoki priorytet |
CVSS 9,8EPSS 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.