CVE-2026-46081: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 6.16 до 6.18.26 включительно

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-843
Описание: Доступ к ресурсам с использованием несовместимых типов (смешение типов)

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-46081
• https://git.kernel.org/stable/c/343a5bf68a8ff9affcf2b70677ea4cf40c195ee4
• https://git.kernel.org/stable/c/1a2785e5985627f2265ba7775949601a29ba0d1e
• https://git.kernel.org/linus/d7e20b9bd6c990773cf0c09e2642250b8a70263d
• https://lore.kernel.org/linux-cve-announce/2026052700-CVE-2026-46081-dd38@gregkh/
• https://bdu.fstec.ru/vul/2026-14227