CVE-2026-43110: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 3.9 до 6.6.136

• Red Hat Enterprise Linux: 9.4 Update Services for SAP Solutions

• Ubuntu: 24.04 LTS

• Debian GNU/Linux: 13

• Татлин-Обджект: до 1.12

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Смежный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-1019
Описание: Проверка входных данных

Ссылки

• https://git.kernel.org/stable/c/1ae1e1caa428844e481231f6dbe9b4f475f1d52d
• https://git.kernel.org/stable/c/2ae3ccb78c0a9ef5ee3d80d02ab319ac1d5af734
• https://git.kernel.org/stable/c/304950a467d83678bd0b0f46331882e2ac23b12d
• https://git.kernel.org/stable/c/3ec7437e9d11374105c2c4e47ae671537729d7e6
• https://git.kernel.org/stable/c/9c81bcc2c695e0082012a2a3d36a0eefaa51579c
• https://git.kernel.org/stable/c/9fca68c2512a362cad258e4df12a307bb2ee4b8e
• https://git.kernel.org/stable/c/b329fbcf075949a038045d8e9b86ae3d5bbd8a54
• https://git.kernel.org/stable/c/b427c2b05222db36d32ee141609de6128e9091bb
• https://security-tracker.debian.org/tracker/CVE-2026-43110
• https://access.redhat.com/security/cve/cve-2026-43110
• https://ubuntu.com/security/CVE-2026-43110
• https://bdu.fstec.ru/vul/2026-11323