Выполнение произвольного кода в Linux
Уязвимое программное обеспечение
- Linux: от 3.9 до 6.6.136
- Red Hat Enterprise Linux: 9.4 Update Services for SAP Solutions
- Ubuntu: 24.04 LTS
- Debian GNU/Linux: 13
- Татлин-Обджект: до 1.12
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Смежный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-1019
Описание: Проверка входных данных
Ссылки
- https://git.kernel.org/stable/c/1ae1e1caa428844e481231f6dbe9b4f475f1d52d
- https://git.kernel.org/stable/c/2ae3ccb78c0a9ef5ee3d80d02ab319ac1d5af734
- https://git.kernel.org/stable/c/304950a467d83678bd0b0f46331882e2ac23b12d
- https://git.kernel.org/stable/c/3ec7437e9d11374105c2c4e47ae671537729d7e6
- https://git.kernel.org/stable/c/9c81bcc2c695e0082012a2a3d36a0eefaa51579c
- https://git.kernel.org/stable/c/9fca68c2512a362cad258e4df12a307bb2ee4b8e
- https://git.kernel.org/stable/c/b329fbcf075949a038045d8e9b86ae3d5bbd8a54
- https://git.kernel.org/stable/c/b427c2b05222db36d32ee141609de6128e9091bb
- https://security-tracker.debian.org/tracker/CVE-2026-43110
- https://access.redhat.com/security/cve/cve-2026-43110
- https://ubuntu.com/security/CVE-2026-43110
- https://bdu.fstec.ru/vul/2026-11323
