Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14403

Опубликовано: 22 мая 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции tlb_flush() модуля arch/arm64/include/asm/tlb.h ядра операционной системы Linux связана с разыменованием указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения
Red Hat, Inc.
Canonical Ltd.

Наименование ПО

Debian GNU/Linux
Red Hat Enterprise Linux
Ubuntu
Linux

Версия ПО

9 (Debian GNU/Linux)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 6.19 до 7.0.11 включительно (Linux)
от 5.10.253 до 5.10.258 включительно (Linux)
от 5.15.203 до 5.15.209 включительно (Linux)
от 6.1.167 до 6.1.175 включительно (Linux)
от 6.6.127 до 6.6.142 включительно (Linux)
от 6.12.74 до 6.12.92 включительно (Linux)
от 6.18.13 до 6.18.34 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.11 включительно
Сообщество свободного программного обеспечения Linux от 5.10.253 до 5.10.258 включительно
Сообщество свободного программного обеспечения Linux от 5.15.203 до 5.15.209 включительно
Сообщество свободного программного обеспечения Linux от 6.1.167 до 6.1.175 включительно
Сообщество свободного программного обеспечения Linux от 6.6.127 до 6.6.142 включительно
Сообщество свободного программного обеспечения Linux от 6.12.74 до 6.12.92 включительно
Сообщество свободного программного обеспечения Linux от 6.18.13 до 6.18.34 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/c2ff4764e03e7a8d758352f4aceb8fe1be6ac971
https://git.kernel.org/stable/c/dced308d7d6a0de1c09d2058f38f1aaaf5cbb914
https://git.kernel.org/stable/c/47490bbb05c8c0e09cc3cfd237d8934ffc340583
https://git.kernel.org/stable/c/0199c9d57861f17b556b6cba1f765c7cce79745b
https://git.kernel.org/stable/c/d766a49d9b55705c4737cd8bb5d3faa2d31330fd
https://git.kernel.org/stable/c/8ca7284da0e67b3e71d90ec17f08286774245ad9
https://git.kernel.org/stable/c/fe93e907b1af03cc229a80aa64a570a103d2b279
https://git.kernel.org/stable/c/48125cd9c55cbe297b59fd1f9bda48b0960bd181
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-63875
https://deb.freexian.com/extended-lts/tracker/CVE-2026-63875
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-63875
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-63875

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00176
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
redos
3 дня назад

Уязвимость kernel-lt

CVSS3: 7.8
redos
3 дня назад

Уязвимость kernel-lt

CVSS3: 7.8
ubuntu
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: arm64: tlb: Flush walk cache when unsharing PMD tables When huge_pmd_unshare() is called to unshare a PMD table, the tlb_unshare_pmd_ptdesc() function sets tlb->unshared_tables=true but the aarch64 tlb_flush() only checked tlb->freed_tables to determine whether to use TLBF_NONE (vae1is, invalidates walk cache) or TLBF_NOWALKCACHE (vale1is, leaf-only). This caused the stale PMD page table entry to remain in the walk cache after unshare, potentially leading to incorrect page table walks. Fix by including unshared_tables in the check, so that when unsharing tables, TLBF_NONE is used and the walk cache is properly invalidated. Here is the detailed distinction between vae1is and vale1is: | Instruction Combination | Actual Invalidation Scope | | ------------------------ | --------------------------------------------------| | `VAE1IS` + TTL=`0` | All entries at all levels (full invalidation) | | `VAE1IS` + TTL=`2` ...

CVSS3: 7
redhat
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: arm64: tlb: Flush walk cache when unsharing PMD tables When huge_pmd_unshare() is called to unshare a PMD table, the tlb_unshare_pmd_ptdesc() function sets tlb->unshared_tables=true but the aarch64 tlb_flush() only checked tlb->freed_tables to determine whether to use TLBF_NONE (vae1is, invalidates walk cache) or TLBF_NOWALKCACHE (vale1is, leaf-only). This caused the stale PMD page table entry to remain in the walk cache after unshare, potentially leading to incorrect page table walks. Fix by including unshared_tables in the check, so that when unsharing tables, TLBF_NONE is used and the walk cache is properly invalidated. Here is the detailed distinction between vae1is and vale1is: | Instruction Combination | Actual Invalidation Scope | | ------------------------ | --------------------------------------------------| | `VAE1IS` + TTL=`0` | All entries at all levels (full invalidation) ...

CVSS3: 7.8
nvd
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: arm64: tlb: Flush walk cache when unsharing PMD tables When huge_pmd_unshare() is called to unshare a PMD table, the tlb_unshare_pmd_ptdesc() function sets tlb->unshared_tables=true but the aarch64 tlb_flush() only checked tlb->freed_tables to determine whether to use TLBF_NONE (vae1is, invalidates walk cache) or TLBF_NOWALKCACHE (vale1is, leaf-only). This caused the stale PMD page table entry to remain in the walk cache after unshare, potentially leading to incorrect page table walks. Fix by including unshared_tables in the check, so that when unsharing tables, TLBF_NONE is used and the walk cache is properly invalidated. Here is the detailed distinction between vae1is and vale1is: | Instruction Combination | Actual Invalidation Scope | | ------------------------ | --------------------------------------------------| | `VAE1IS` + TTL=`0` | All entries at all levels (full invalidatio

EPSS

Процентиль: 7%
0.00176
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2