CVE-2026-23458: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 5.16 до 6.1.166 включительно

• Red Hat Enterprise Linux: 10

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-911
Описание: Некорректное обновление данных счетчика ссылок

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-23458
• https://git.kernel.org/stable/c/bdf2724eefd4455a66863abb025bab8d3aa98c57
• https://git.kernel.org/stable/c/f04cc86d59906513d2d62183b882966fc0ae0390
• https://git.kernel.org/stable/c/f025171feef2ac65663d7986f1d5ff0c28d6b2a9
• https://git.kernel.org/stable/c/04c8907ce4e3d3e26c5e1a3e47aa5d17082cbb56
• https://git.kernel.org/stable/c/cd541f15b60e2257441398cf495d978f816d09f8
• https://git.kernel.org/linus/5cb81eeda909dbb2def209dd10636b51549a3f8a
• https://lore.kernel.org/linux-cve-announce/2026040318-CVE-2026-23458-5578@gregkh/
• https://security-tracker.debian.org/tracker/CVE-2026-23458
• https://access.redhat.com/security/cve/cve-2026-23458
• https://bdu.fstec.ru/vul/2026-10895