Intel

CVE-2026-53288

Linux kernel (GCP) vulnerabilities

mediumEPSS 0.1 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: **arm64: Reserviere eine zusätzliche Seite für die frühe Kernel-Zuordnung** Der letzte Teil des Segments ([data, end)) kann in die nächste Seite von init_pg_end[1] überlaufen, die die Lückenseite vor early_init_stack[2] ist: [1] crash_arm64_v9.0.1> vtop ffffffed00601000 VIRTUAL PHYSICAL ffffffed00601000 83401000 SEITENVERZEICHNIS: ffffffecffd62000 PGD: ffffffecffd62da0 => 10000000833fb003 PMD: ffffff80033fb018 => 10000000833fe003 PTE: ffffff80033fe008 => 68000083401f03 SEITE: 83401000 PTE PHYSICAL FLAGS 68000083401f03 83401000 (VALID|SHARED|AF|NG|PXN|UXN) SEITE PHYSICAL ZUORDNUNG INDEX CNT FLAGS fffffffec00d0040 83401000 0 0 1 4000 reserviert [2] ffffffed002c8000 (r) __pi__data ffffffed0054e000 (d) __pi___bss_start ffffffed005f5000 (b) __pi_init_pg_dir ffffffed005fe000 (b) __pi_init_pg_end ffffffed005ff000 (B) early_init_stack ffffffed00608000 (b) __pi__end Für 4K-Seiten kann die frühe Kernel-Zuordnung 2MB-Block-Einträge verwenden, aber die Kernel-Segmente sind nur auf 64KB ausgerichtet. Segmentgrenzen, die innerhalb eines 2MB-Blocks liegen, erfordern daher eine PTE-Tabelle, damit unterschiedliche Attribute auf beiden Seiten der Grenze angewendet werden können. KERNEL_SEGMENT_COUNT zählt weiterhin korrekt die fünf permanenten Kernel-VMAs, die von declare_kernel_vmas() registriert wurden. Seit dem Commit 5973a62efa34 ("arm64: map [_text, _stext) virtual address range non-executable+read-only") wird der frühe Mapper auch [_text, _stext) separat von [_stext, _etext) zuordnen. Dies fügt einen weiteren frühzeitigen Split hinzu und kann eine zusätzliche Seitentabelle-Seite erfordern als die bestehende EARLY_SEGMENT_EXTRA_PAGES-Zulassung reserviert. Erhöhe die 4K-Seitenfrühe Zuordnungszulassung um eine Seite, um diesen zusätzlichen Split abzudecken.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNBSIBSI_CSAFNVDCVELISTV5

Metriken

Severity
medium
Priority-Score
231.31
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
5.5
Quelle: nvd-v3
CVSS v3
5.5
CVSS v4
—
EPSS-Perzentil
2.3 %
Niedrig — CVE gehört zu den unteren 10 % der heute bewerteten CVEs.
EPSS-Score
0.1 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-07 09:05 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-07-08 03:54 UTC· nvd@nist.gov
    • CVSS V3.1: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    • CWE: CWE-674
    • CPE Configuration: OR *cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:* *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.19 up to (excluding) 7.0.10 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.12.54 up to (excluding) 6.12.91 *cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* versions from (including) 6.17.4 up to (excluding) 6.18.33
    • Reference Type: kernel.org: https://git.kernel.org/stable/c/4d8e74ad4585672489da6145b3328d415f50db82 Types: Patch

Betroffene Betriebssysteme

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    ubuntu / linux-aws-6.8jammy

  • linux

    ubuntu / linux-azureresolute

  • linux

    ubuntu / linux-azuretrusty

  • linux

    ubuntu / linux-azurexenial

  • linux

    ubuntu / linux-azure-4.15bionic

  • linux

    ubuntu / linux-azure-5.4bionic

  • linux

    ubuntu / linux-azure-fdenoble

  • linux

    ubuntu / linux-azure-fderesolute

  • linux

    ubuntu / linux-azure-fde-6.8jammy

  • linux

    ubuntu / linux-azure-fipsbionic

  • linux

    ubuntu / linux-azure-fipsfocal

  • linux

    ubuntu / linux-azure-fipsnoble

  • linux

    ubuntu / linux-fipsjammy

  • linux

    ubuntu / linux-gcp-7.0noble

  • linux

    ubuntu / linux-gkejammy

  • linux

    ubuntu / linux-nvidia-tegranoble

  • linux

    ubuntu / linux-raspinoble

  • linux

    ubuntu / linux-raspi-realtimenoble

  • linux

    linux / linux_kernel2.6.12

  • linux

    linux / linux_kernel2.6.15

Quellen & Referenzen

Verknüpfte CVEs

1392 weitere CVEs anzeigen
IDCVE-2026-53288
Linux kernel (GCP) vulnerabilities — CVE-2026-53288 | NEOSEC Intel