CVE-2026-43139: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 2.6.19 до 5.10.251 включительно

• Red Hat Enterprise Linux: 10

• Ubuntu: 24.04 LTS

• Debian GNU/Linux: 13

• Astra Linux Special Edition: 4.8

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.6
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Низкая
Влияние на Целостность: Низкая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-908
Описание: Использование неинициализированных ресурсов

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-43139
• https://git.kernel.org/stable/c/4f28141786e1fe884ce42a5197ba9beed540f0ea
• https://git.kernel.org/stable/c/6535867673bf301d52aa00593a4d1d18cc3922fa
• https://git.kernel.org/stable/c/eb2ee15290af14c60b45cf2b73f5687d1d077d9b
• https://git.kernel.org/stable/c/719918fc88df6da023dfff370cd965151a5afd7f
• https://git.kernel.org/stable/c/dc0abce055134cb83b0d981d31ceb20dda419787
• https://git.kernel.org/stable/c/c7221e7bd8fc2ef38a0b27be580d9d202281306b
• https://git.kernel.org/stable/c/3dcd1664ac15eee6a690daec7c4ffc59190406f7
• https://git.kernel.org/linus/1799d8abeabc68ec05679292aaf6cba93b343c05
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
• https://security-tracker.debian.org/tracker/CVE-2026-43139
• https://ubuntu.com/security/CVE-2026-43139
• https://access.redhat.com/security/cve/cve-2026-43139
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
• https://bdu.fstec.ru/vul/2026-11088