CVE-2026-31787: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 7.0 до 7.0.3

• Red Hat Enterprise Linux: 8.4 Extended Update Support Long-Life Add-On

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-763
Описание: Освобождение недопустимого указателя или ссылки

Ссылки

• https://git.kernel.org/stable/c/24daca4fc07f3ff8cd0e3f629cd982187f48436a
• https://git.kernel.org/stable/c/dbf862ce9f009128ab86b234d91413a3e450beb4
• https://git.kernel.org/stable/c/402d84ad9e89bd4cbfd07ca8598532b7021daf95
• https://git.kernel.org/stable/c/2894a351fe2ea8684919d36df3188b9a35e3926f
• https://git.kernel.org/stable/c/71bf829800758a6e3889096e4754ef47ba7fc850
• https://git.kernel.org/stable/c/2b985d3a024b9e8c24e21671b34e855569763808
• https://git.kernel.org/stable/c/446ee446d9ae66f36e95c3c90bbcc4e56b94cde0
• https://git.kernel.org/stable/c/1576ff3869cbd3620717195f971c85b7d7fd62b5
• https://lore.kernel.org/linux-cve-announce/2026043034-CVE-2026-31787-f6cc@gregkh/
• https://security-tracker.debian.org/tracker/CVE-2026-31787
• https://access.redhat.com/security/cve/cve-2026-31787
• https://bdu.fstec.ru/vul/2026-10901