CVE-2026-43098: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 5.11 до 6.6.135 включительно

• Debian GNU/Linux: 13

• АЛЬТ СП 10: -

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.0
Вектор: AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Смежный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-476
Описание: Разыменование нулевого указателя

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-43098
• https://git.kernel.org/stable/c/d8c2aa3c4a1ec530a485e46a1c4f1a118bb00156
• https://git.kernel.org/stable/c/7c31f7a599cf00fad3c204092a91a924126c67e4
• https://git.kernel.org/stable/c/6d931680a9851481c3243689488eafed08eeff71
• https://git.kernel.org/stable/c/09822d3d6f68a0cdc4626e0c507324a4927f55a9
• https://git.kernel.org/linus/5c14a19d5b1645cce1cb1252833d70b23635b632
• https://lore.kernel.org/linux-cve-announce/2026050620-CVE-2026-43098-960f@gregkh/
• https://security-tracker.debian.org/tracker/CVE-2026-43098
• https://altsp.su/obnovleniya-bezopasnosti/
• https://bdu.fstec.ru/vul/2026-12730