CVE-2026-46119: Перезапись произвольных файлов в Linux

Перезапись произвольных файлов в Linux

Уязвимое программное обеспечение

• Linux: от 6.7 до 6.12.88

• Red Hat Enterprise Linux: 10

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

• Татлин-Обджект: до 1.12

Последствия эксплуатации

OAF: Перезапись произвольных файлов

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.1
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Нет
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-131
Описание: Некорректный расчет размера буфера

Ссылки

• https://git.kernel.org/stable/c/1c439de70b1c3eb3c6bffa8245c16b9fc318f114
• https://git.kernel.org/stable/c/2ae0afd98432536562fa8261538ae795446f0589
• https://git.kernel.org/stable/c/38fdf04c602d52c42c67fc1617211492753b7e8b
• https://git.kernel.org/stable/c/408e85ee708b6aa03eeb0220ffa0915f4d407181
• https://git.kernel.org/stable/c/8517b6c8d2c759918ba0058cb6c7e14d59643202
• https://git.kernel.org/stable/c/b7df9fbd4869fdfe09a3f501ffd228486521e062
• https://git.kernel.org/stable/c/c2374b92c729d0388a538b3cde7b3e3b5e55ef39
• https://security-tracker.debian.org/tracker/CVE-2026-46119
• https://access.redhat.com/security/cve/cve-2026-46119
• https://ubuntu.com/security/CVE-2026-46119
• https://bdu.fstec.ru/vul/2026-11327