CVE-2026-43134: Внедрение кода в Linux

Внедрение кода в Linux

Уязвимое программное обеспечение

• Linux: от 3.14 до 5.10.252

• Ubuntu: 24.04 LTS

• Debian GNU/Linux: 13

• Astra Linux Special Edition: 4.8

Последствия эксплуатации

CI: Внедрение кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Вектор атаки: Смежный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Нет

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-1011
Описание: Авторизация

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2026-43134
• https://security-tracker.debian.org/tracker/CVE-2026-43134
• https://git.kernel.org/linus/138d7eca445ef37a0333425d269ee59900ca1104
• https://git.kernel.org/stable/c/138d7eca445ef37a0333425d269ee59900ca1104
• https://git.kernel.org/stable/c/335071c0c3637064ec250481f589075db44fe4e6
• https://git.kernel.org/stable/c/481ea39b342c347b6ac029f3d418486280be4e45
• https://git.kernel.org/stable/c/8dd43f9a9323f9c01bc8246da8d81a4c783c9e97
• https://git.kernel.org/stable/c/9118601ff90b79e8df3c0c98f48ae00c1b02ecef
• https://git.kernel.org/stable/c/96581749c7c14fbec32c35728520867929600041
• https://git.kernel.org/stable/c/ec91078e132179b04e0c3906b599816c056ceaad
• https://git.kernel.org/stable/c/fa6ad76fa8623c0a50d529cd5726fa5d819a3be4
• https://github.com/torvalds/linux/commit/8dd43f9a9323f9c01bc8246da8d81a4c783c9e97
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
• https://ubuntu.com/security/CVE-2026-43134
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
• https://bdu.fstec.ru/vul/2026-11677