Выполнение произвольного кода в Linux
Уязвимое программное обеспечение
- Linux: от 5.10 до 5.10.257 включительно
- Ubuntu: 26.04 LTS
- Debian GNU/Linux: 13
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 8.2
Вектор: AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая
Метод эксплуатации
Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-674
Описание: Неконтролируемая рекурсия
Ссылки
- https://www.cve.org/CVERecord?id=CVE-2026-64135
- https://git.kernel.org/linus/eee213daa1e1b402eb631bcd1b8c5aa340a6b081
- https://git.kernel.org/stable/c/33251abb9c9dd62943be76f0427c5527ee39188f
- https://git.kernel.org/stable/c/ba09f4baa5bd96c5d26c942defa546a72dbbe5bf
- https://git.kernel.org/stable/c/6ed16a40b162e9d87d9ac8bed4d7f0e3e807700e
- https://git.kernel.org/stable/c/0dbf64c502443c08c2e28a77ecbfcc5479d93228
- https://git.kernel.org/stable/c/2b7a698d5093b548c464828d984f05ced5f3fd2a
- https://git.kernel.org/stable/c/ca560f7566df7e2826c2999e959e6b94eb938f76
- https://git.kernel.org/stable/c/7f705e581ef3e6bb308a121a89adf5237d968204
- https://ubuntu.com/security/notices/USN-8575-1
- https://ubuntu.com/security/notices/USN-8576-1
- https://security-tracker.debian.org/tracker/CVE-2026-64135
- https://deb.freexian.com/extended-lts/tracker/CVE-2026-64135
- https://ubuntu.com/security/CVE-2026-64135
- https://bdu.fstec.ru/vul/2026-14357
