Intel

CVE-2026-53233

Linux kernel (GCP) vulnerabilities

highEPSS 0.2 %

Beschreibung

Im Linux-Kernel wurde folgende Schwachstelle behoben: netdev: Behebung eines doppelten Freigabefehls in netdev_nl_bind_rx_doit() Sashiko weist darauf hin, dass genlmsg_reply() immer den skb verbraucht. Der Fehlerpfad ruft nlmsg_free(rsp) auf, daher können wir nicht direkt zu ihm springen. Lassen Sie uns die Bindung nicht aufheben, sondern den Fehler an den Benutzer weiterleiten. Dies ist die typische Art und Weise, um mit Fehlern von genlmsg_reply() umzugehen. Solche Fehler sollten nur auftreten, wenn der Benutzer etwas Dummes tut, wie z.B. das Aufrufen des Kernels mit einem bereits vollständig gefüllten rcvbuf.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFSUSE_CSAFBSIBSI_CSAFSUSE_CSAFSUSE_CSAFCVELISTV5NVDCVEORG

Metriken

Severity
high
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
7.8
Quelle: nvd-v3
CVSS v3
7.8
CVSS v4
—
EPSS-Perzentil
7.1 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.2 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-07-07 23:46 UTC· nvd@nist.gov
    • CVSS V3.1: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • CWE: CWE-415
    • CPE Configuration: OR *cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.13 up to (excluding) 6.18.36 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.19 up to (excluding) 7.0.13 *cpe:2.3:o:linux:linux_kernel:7.1:rc5:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc6:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:7.1:rc7:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.12 up to (excluding) 6.12.94
    • Reference Type: kernel.org: https://git.kernel.org/stable/c/9b019376cbee10c4f9184d1745fa37d156e36f30 Types: Patch

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-53233
Linux kernel (GCP) vulnerabilities — CVE-2026-53233 | NEOSEC Intel