CVE-2026-31504: Отказ в обслуживании в Linux

Отказ в обслуживании в Linux

Уязвимое программное обеспечение

• Linux: от 6.2 до 6.6.131

• Red Hat Enterprise Linux: 10

• Ubuntu: 24.04 LTS

• Debian GNU/Linux: 13

• Astra Linux Special Edition: 1.8

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-416
Описание: Использование после освобождения

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2026-31504
• https://security-tracker.debian.org/tracker/CVE-2026-31504
• https://git.kernel.org/linus/42156f93d123436f2a27c468f18c966b7e5db796
• https://git.kernel.org/stable/c/1b4c03f8892d955385c202009af7485364731bb9
• https://git.kernel.org/stable/c/42156f93d123436f2a27c468f18c966b7e5db796
• https://git.kernel.org/stable/c/42cfd7898eeed290c9fb73f732af1f7d6b0a703e
• https://git.kernel.org/stable/c/654386baef228c2992dbf604c819e4c7c35fc71b
• https://git.kernel.org/stable/c/75fe6db23705a1d55160081f7b37db9665b1880b
• https://git.kernel.org/stable/c/ceccbfc6de720ad633519a226715989cfb065af1
• https://git.kernel.org/stable/c/d0c7cdc15fdf8c4f91aca1928e52295d175b6ec6
• https://git.kernel.org/stable/c/ee642b1962caa9aa231c01abbd58bc453ae6b66e
• https://github.com/4ab48b3f1ded2472/security-research/tree/CVE-2026-31504_cos/pocs/linux/kernelctf/CVE-2026-31504_cos
• https://lore.kernel.org/linux-cve-announce/2026042206-CVE-2026-31504-10f4@gregkh/T
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0805SE18HF
• https://access.redhat.com/security/cve/cve-2026-31504
• https://ubuntu.com/security/CVE-2026-31504
• https://bdu.fstec.ru/vul/2026-11258