CVE-2026-31478: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: 7.0 rc7

• Ubuntu: 25.10

• Debian GNU/Linux: 13

• Татлин-Обджект: до 1.12

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-131
Описание: Некорректный расчет размера буфера

Ссылки

• https://git.kernel.org/stable/c/0e55f63dd08f09651d39e1b709a91705a8a0ddcb
• https://git.kernel.org/stable/c/4cb537ae4f37d7d0f617815ed4bed7173fb50861
• https://git.kernel.org/stable/c/6aef1765d6807e0f027cd87f6ac973eb0879a46d
• https://git.kernel.org/stable/c/70b4c414889492c522b6e4331562360f49be2361
• https://git.kernel.org/stable/c/80824c7e527b70cf9039534e60aff592e8f209d1
• https://git.kernel.org/stable/c/9a7166f0ef8cbb7bb48dd05e2471d995566003f5
• https://git.kernel.org/stable/c/c3a89e3ec1ccf64fa6a34e391e1581ebbcba8683
• https://ubuntu.com/security/CVE-2026-31478
• https://security-tracker.debian.org/tracker/CVE-2026-31478
• https://bdu.fstec.ru/vul/2026-11321