anonhaven
Ad

CVE-2026-62840

HIGH CVSS 3.1: 7,0 EPSS 0.16%
Обновлено 16 октября 2026
Linux
Параметр Значение
CVSS 7,0 (HIGH)
Уязвимые версии 1.0.0 — 7.3
Устранено в версии 7.3
Тип уязвимости CWE-367 (Гонка проверки и использования (TOCTOU))
Поставщик Linux
Публичный эксплойт Нет

Time-of-check time-of-use (toctou) race condition in Linux Kernel allows an authorized attacker to elevate privileges locally.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-367 Time-of-check Time-of-use (TOCTOU) (Гонка проверки и использования (TOCTOU))

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Microsoft Linux_3p_\(Third_Party\)_Distros
cpe:2.3:a:microsoft:linux_3p_\(third_party\)_distros:*:*:*:*:*:*:*:*
 1.0.0 7.3

Ссылки 1

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62840
secure@microsoft.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105036

Linux

7,5

CVE-2026-47218

Linux

9,3

CVE-2026-61702

Linux

5,3

CVE-2026-55480

Linux

5,7

CVE-2026-55467

Linux

2,5