🎯 CVE-2026-74581
🇪🇺 EUVD
CVE-2026-74581 | In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement, fib6_rule_lookup() still sees res.rt6 and returns that stale dst to its caller. A suppressing rule can therefore leak a released route back to rt6_lookup(), and the next put hits r
In the Linux kernel, the following vulnerability has been resolved:
net: ipv6: clear suppressed fib6 rule result
fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(),
but leaves res->rt6 pointing at the released rt6_info.
If no later rule supplies a replacement, fib6_rule_lookup() still sees
res.rt6 and returns that stale dst to its caller. A suppressing rule can
therefore leak a released route back to rt6_lookup(), and the next put
hits rcuref_put_slowpath() from dst_release().
Clear res->rt6 when suppressing the route so suppressed lookups fall
through to the null dst instead of reusing the released one.
Klassifikation & Betroffenheit:
Linux Linux patch: 6.6.151Linux 5.10.84 <5.10.265Linux ee38eb8cf9a7323884c2b8e0adbbeb2192d31e29Linux patch: 6.18.44Linux patch: 0Linux 5.4.164 <5.5Linux patch: 5.15.216Linux 8ef8a76a340ebdb2c2eea3f6fb0ebbed09a16383 <5d29b286c9de0b309e94b9ed083aa1a2f429434f
⚔️ Typische Angriffsmuster (CAPEC):
🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):
🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):
🩹 Patch verfügbar (OSV):
🩹 Kernel ≥ 5.10.265
🩹 Kernel ≥ 5.15.216
🩹 Kernel ≥ 6.1.183
🩹 Kernel ≥ 6.12.103
🩹 Kernel ≥ 6.18.44
🩹 Kernel ≥ 7.1.8
🇩🇪 BSI-Sicherheitshinweise:
BSI · hoch · IBM DataPower Gateway: Mehrere Schwachstellen ↗
BSI · hoch · IBM QRadar SIEM: Mehrere Schwachstellen ↗
BSI · mittel · Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten ↗
📚 Referenzen & Quellen:
- 🔗 git.kernel.org/stable/c/90c57310e266eb94e4a80d6b15a9ca13…
- 🔗 git.kernel.org/stable/c/5d29b286c9de0b309e94b9ed083aa1a2…
- 🔗 git.kernel.org/stable/c/354db6243eca59e9d187ffbf8b7955b0…
- 🔗 git.kernel.org/stable/c/6d98c70fe0ba8c7708bfd5b2a5174d20…
- 🔗 git.kernel.org/stable/c/9bad152c42b37499162367fe47867411…
- 🔗 git.kernel.org/stable/c/dc3ab04220667f254f4348572b2a0b3f…
- 🔗 git.kernel.org/stable/c/a341c091ca0bfae377747b1b59a3bd8e…
- 🔗 git.kernel.org/stable/c/6aea62e433fe1b586202a5fee8b5807c…
Ausnutzungs-Zeitleiste:
Reserviert
2026
Veröffentlicht
08/2026
Heute
07.10.
CVSS-Vektor-Analyse:
9.8
AV · Angriffsvektor
Netzwerk
AC · Komplexität
Gering
PR · Privilegien
Keine
UI · Interaktion
Keine
S · Scope
Unverändert
C · Vertraulichkeit
Hoch
I · Integrität
Hoch
A · Verfügbarkeit
Hoch
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
🗨 Diskussion zu CVE-2026-74581 0 Beiträge
Antworten, Upvotes & Reaktionen — wie im Community-Feed. Markdown und
```Code``` unterstützt.
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
374k+
🇪🇺 EUVD-Datenbank
1
🔴 Critical im Radar
0
⚠️ CISA KEV
0
🔓 Aktiv ausgenutzt
0
🧪 PoC verfügbar
📊 Historien-Charts — Criticals-Trend · Vendors · EPSS-Verteilung
🔴 Criticals pro Monat (12 M)
9.541 Criticals gesamt
🏢 Top-Vendor-Veröffentlichungen (6 M)
● Adobe
● Apple
● Google
● Linux
● Microsoft
● Oracle
📈 EPSS-Verteilung (Messungen)
| Tier | 2026-09-23 | 2026-10-07 |
|---|---|---|
| ≥90 % | 491 | 344 |
| ≥50 % | 1475 | 1071 |
| ≥10 % | 0 | 3 |
| <10 % | 0 | 549 |
Frühindikator · FIRST.org
Datenquellen & Methodik:
Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).
🇪🇺 ENISA EUVD
🇺🇸 NVD
⚠️ CISA KEV
⚡ EPSS
Ökosystem & Hersteller Bedrohungs-Matrix:
Schweregrad & Status:
Hersteller (Datenbank-weit, 98.943 Einträge):
Quelle:
Schwachstellen-Kategorie (CWE):
🔍
9.8
CRITICAL
EPSS
0.4%
CVE-2026-74581
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Linux
CVE-2026-74581 | In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info. If no later rule supplies a replacement, fib6_rule_lookup() still sees res.rt6 and returns that stale dst to its caller. A suppressing rule can therefore leak a released route back to rt6_lookup(), and the next put hits r
In the Linux kernel, the following vulnerability has been resolved: net: ipv6: clear suppressed fib6 rule result fib6_rule_suppress() drops a suppressed route with ip6_rt_put_flags(), but leaves res->rt6 pointing at the released rt6_info.
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.
21.08.2026
1 von ~1 Einträgen geladen
Ende der Trefferliste — 1 Einträge geladen. Tipp: Filter leichtern für tieferes Blättern.
Keine Treffer mit den aktiven Filtern
Kombinationen wie „EUVD + ≥ 90 % EPSS + Hersteller X" sind selten — lockere eine Stufe oder setze alles zurück.
Noch keine Analyse zu CVE-2026-74581
Sei der Erste: Einschätzung, Betroffenheit, Workaround oder PoC — mit Antworten im Thread.