CVE-2026-43291: Отказ в обслуживании в Linux

Отказ в обслуживании в Linux

Уязвимое программное обеспечение

• Linux: от 6.17.3 до 6.18.16

• Ubuntu: 24.04 LTS

• Debian GNU/Linux: 13

• Astra Linux Special Edition: 4.8

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.3
Вектор: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
Вектор атаки: Смежный
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Низкая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-908
Описание: Использование неинициализированных ресурсов

Ссылки

• https://nvd.nist.gov/vuln/detail/CVE-2026-43291
• https://security-tracker.debian.org/tracker/CVE-2026-43291
• https://git.kernel.org/linus/571dcbeb8e635182bb825ae758399831805693c2
• https://git.kernel.org/stable/c/3b91160e9a91b5a2662875417dc42dc5b0bf03ea
• https://git.kernel.org/stable/c/498fc5d0d650c77e87fcc73808d4f43240c21805
• https://git.kernel.org/stable/c/571dcbeb8e635182bb825ae758399831805693c2
• https://git.kernel.org/stable/c/a24a8a582da4426b2042e510a1080df84083b51d
• https://git.kernel.org/stable/c/ad058a4317db7fdb3f09caa6ed536d24a62ce6a0
• https://git.kernel.org/stable/c/c692db813a7e3b7c3c17d6e9a3ad2a018bf1142b
• https://git.kernel.org/stable/c/f5218426f765eee22e178df9c126d974792fb6a5
• https://github.com/torvalds/linux/commit/498fc5d0d650c77e87fcc73808d4f43240c21805
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
• https://ubuntu.com/security/CVE-2026-43291
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
• https://bdu.fstec.ru/vul/2026-11738