Выполнение произвольного кода в Linux
Уязвимое программное обеспечение
- Linux: от 5.14 до 6.1.164 включительно
- Astra Linux Special Edition: 4.8
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Манипулирование сроками и состоянием.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-820
Описание: Отсутствие синхронизации
Ссылки
- https://www.cve.org/CVERecord?id=CVE-2026-43214
- https://git.kernel.org/stable/c/f621ca24f9f489e226e22560761b04884984133b
- https://git.kernel.org/stable/c/708e20c66b2761d878a2bc3c7534e7f814e4dec5
- https://git.kernel.org/stable/c/9f2bfea51151dfbb24b52f452eb3d5f5fe0e506e
- https://git.kernel.org/stable/c/57536ff0a6bd69a5808d682925202babdb5ddc13
- https://git.kernel.org/stable/c/b33f8d816950b10e7879cd8ffd7ae4b649ada4db
- https://git.kernel.org/linus/95d848dc7e639988dbb385a8cba9b484607cf98c
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
- https://bdu.fstec.ru/vul/2026-11098
