Выполнение произвольного кода в Linux
Содержание
Уязвимое программное обеспечение
- Linux: от 5.13 до 5.15.201 включительно
- Red Hat Enterprise Linux: 10
- Ubuntu: 24.04 LTS
- Debian GNU/Linux: 13
- OpenShift Container Platform: 4
- Astra Linux Special Edition: 4.8
Последствия эксплуатации
ACE: Выполнение произвольного кода
Common Vulnerability Scoring System
Рейтинг: ВЫСОКИЙ
Оценка: 7.9
Вектор: AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Низкая
Влияние на Целостность: Низкая
Влияние на Доступность: Высокая
Метод эксплуатации
Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует
Уменьшение последствий
Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть
Common Weakness Enumeration
CWE: CWE-680
Описание: Целочисленное переполнение, приводящее к переполнению буфера
Ссылки
- https://www.cve.org/CVERecord?id=CVE-2026-43133
- https://git.kernel.org/stable/c/10063e1251c1485034a018236080792ad083dcc5
- https://git.kernel.org/stable/c/3880e331b0b31d0d5d3702b124f6c93539cd478a
- https://git.kernel.org/stable/c/fce2fd4a2ca05670a91015aacccf96a1c26268fd
- https://git.kernel.org/stable/c/d464cf1ed900d47c85393d40b00017b6adfc2e6c
- https://git.kernel.org/stable/c/0004ecb798b30e90d7ebfe74efae2d9423315a64
- https://git.kernel.org/linus/127ccae2c185f62e6ecb4bf24f9cb307e9b9c619
- https://git.kernel.org/stable/c/c3b7015000988ba35ecd5648f4b2283960f00543
- https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
- https://access.redhat.com/security/cve/cve-2026-43133
- https://ubuntu.com/security/CVE-2026-43133
- https://security-tracker.debian.org/tracker/CVE-2026-43133
- https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
- https://bdu.fstec.ru/vul/2026-11087
