Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-10167

Опубликовано: 08 мар. 2026
Источник: fstec
CVSS3: 7.1
CVSS2: 6.2
EPSS Низкий

Описание

Уязвимость функции nvme_dbbuf_set() модуля drivers/nvme/host/pci.c драйвера NVME ядра Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или выполнить произвольный код

Вендор

Canonical Ltd.
Red Hat Inc.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Red Hat Enterprise Linux
Debian GNU/Linux
Linux

Версия ПО

16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
от 6.19 до 6.19.9 (Linux)
от 6.2 до 6.6.130 (Linux)
от 6.7 до 6.12.78 (Linux)
от 5.16 до 6.1.167 (Linux)
5.10 (Linux)
от 4.14.210 до 4.15 (Linux)
от 4.19.161 до 4.20 (Linux)
от 5.4.81 до 5.5 (Linux)
от 5.9.12 до 5.10 (Linux)
от 5.10 до 5.10.1.1 (Linux)
5.10 rc5 (Linux)
5.10 rc6 (Linux)
5.10 rc7 (Linux)
от 5.10.1 до 5.10.253 (Linux)
от 5.11 до 5.15.203 (Linux)
от 6.13 до 6.18.19 (Linux)
7.0 rc1 (Linux)
7.0 rc2 (Linux)
7.0 rc3 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.9
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.130
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.78
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.167
Сообщество свободного программного обеспечения Linux 5.10
Сообщество свободного программного обеспечения Linux от 4.14.210 до 4.15
Сообщество свободного программного обеспечения Linux от 4.19.161 до 4.20
Сообщество свободного программного обеспечения Linux от 5.4.81 до 5.5
Сообщество свободного программного обеспечения Linux от 5.9.12 до 5.10
Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.1.1
Сообщество свободного программного обеспечения Linux 5.10 rc5
Сообщество свободного программного обеспечения Linux 5.10 rc6
Сообщество свободного программного обеспечения Linux 5.10 rc7
Сообщество свободного программного обеспечения Linux от 5.10.1 до 5.10.253
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.203
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.19
Сообщество свободного программного обеспечения Linux 7.0 rc1
Сообщество свободного программного обеспечения Linux 7.0 rc2
Сообщество свободного программного обеспечения Linux 7.0 rc3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/2b9d605c3f0d3262142f196249cd3bd58c857c71
https://git.kernel.org/stable/c/328c551f0cc81ee776b186b86cc6e5253bb6fda7
https://git.kernel.org/stable/c/50bad78f03a02d3c0f228edf9912b494d3e7acb9
https://git.kernel.org/stable/c/78279d2d74c58a0ed64e43cf601a02649771182e
https://git.kernel.org/stable/c/83e6edd6358326c9c2de31a54bb4a1ec50703f1f
https://git.kernel.org/stable/c/86183d550559e45e07059bbdf17331fea469e38c
https://git.kernel.org/stable/c/b4e78f1427c7d6859229ae9616df54e1fc05a516
https://git.kernel.org/stable/c/d7990c936e25f484b61a5adeeadc1d290a9fd16e
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-43449
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-43449
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-43449

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00126
Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.1
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set dev->online_queues is a count incremented in nvme_init_queue. Thus, valid indices are 0 through dev->online_queues − 1. This patch fixes the loop condition to ensure the index stays within the valid range. Index 0 is excluded because it is the admin queue. KASAN splat: ================================================================== BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_free drivers/nvme/host/pci.c:377 [inline] BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c:404 Read of size 2 at addr ffff88800592a574 by task kworker/u8:5/74 CPU: 0 UID: 0 PID: 74 Comm: kworker/u8:5 Not tainted 6.19.0-dirty #10 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 Workqueue: nvme-reset-wq nvme_reset_work Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [...

CVSS3: 5.5
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set dev->online_queues is a count incremented in nvme_init_queue. Thus, valid indices are 0 through dev->online_queues − 1. This patch fixes the loop condition to ensure the index stays within the valid range. Index 0 is excluded because it is the admin queue. KASAN splat: ================================================================== BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_free drivers/nvme/host/pci.c:377 [inline] BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c:404 Read of size 2 at addr ffff88800592a574 by task kworker/u8:5/74 CPU: 0 UID: 0 PID: 74 Comm: kworker/u8:5 Not tainted 6.19.0-dirty #10 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 Workqueue: nvme-reset-wq nvme_reset_work Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [...

CVSS3: 7.1
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set dev->online_queues is a count incremented in nvme_init_queue. Thus, valid indices are 0 through dev->online_queues − 1. This patch fixes the loop condition to ensure the index stays within the valid range. Index 0 is excluded because it is the admin queue. KASAN splat: ================================================================== BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_free drivers/nvme/host/pci.c:377 [inline] BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c:404 Read of size 2 at addr ffff88800592a574 by task kworker/u8:5/74 CPU: 0 UID: 0 PID: 74 Comm: kworker/u8:5 Not tainted 6.19.0-dirty #10 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 Workqueue: nvme-reset-wq nvme_reset_work Call Trace: <TASK> __dump_stack lib/dump_stack.c

CVSS3: 7.1
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 7.1
github
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: nvme-pci: Fix slab-out-of-bounds in nvme_dbbuf_set dev->online_queues is a count incremented in nvme_init_queue. Thus, valid indices are 0 through dev->online_queues − 1. This patch fixes the loop condition to ensure the index stays within the valid range. Index 0 is excluded because it is the admin queue. KASAN splat: ================================================================== BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_free drivers/nvme/host/pci.c:377 [inline] BUG: KASAN: slab-out-of-bounds in nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c:404 Read of size 2 at addr ffff88800592a574 by task kworker/u8:5/74 CPU: 0 UID: 0 PID: 74 Comm: kworker/u8:5 Not tainted 6.19.0-dirty #10 PREEMPT(voluntary) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 Workqueue: nvme-reset-wq nvme_reset_work Call Trace: <TASK> __dump_stack lib/dump_stac...

EPSS

Процентиль: 3%
0.00126
Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2