Перезапись произвольных файлов в Linux
Уязвимое программное обеспечение
- Linux: 7.1 rc2
- Red Hat Enterprise Linux: 10
- Ubuntu: 26.04 LTS
- Debian GNU/Linux: 13
- Татлин-Обджект: до 1.12
Последствия эксплуатации
OAF: Перезапись произвольных файлов
Common Vulnerability Scoring System
Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Нет
Влияние на Доступность: Высокая
Метод эксплуатации
Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-130
Описание: Некорректная обработка несоответствий параметров длины
Ссылки
- https://git.kernel.org/stable/c/512d33bc8ea4ea5c19728ee118715f4b1f4d1926
- https://git.kernel.org/stable/c/8d09328dfda089675e4c049f3f256064a1d1996b
- https://git.kernel.org/stable/c/9b3af35645ff9cd334edc130249f9a2fb2bea25f
- https://git.kernel.org/stable/c/a16f70a71be4b5a4eccf39a9bf09b47285f4cb7c
- https://git.kernel.org/stable/c/dffb44b2e06a2908e249f0f93156fc987eee1d1c
- https://security-tracker.debian.org/tracker/CVE-2026-46155
- https://access.redhat.com/security/cve/cve-2026-46155
- https://ubuntu.com/security/CVE-2026-46155
- https://bdu.fstec.ru/vul/2026-11326
