CVE-2026-53002: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 2.6.20 до 5.10.257 включительно

• Red Hat Enterprise Linux: 10

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-787
Описание: Запись за границами буфера

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-53002
• https://git.kernel.org/stable/c/2f793ba78470a99f40389b7dc60a81d9f5ad3956
• https://git.kernel.org/stable/c/6bbf829b4c1b44c941c47dd0d710f1393258f3d5
• https://git.kernel.org/stable/c/ab64e61c9323fa6de21bd20da1ddb29a0fb65d34
• https://git.kernel.org/stable/c/1c9fb8aeed06790d42cdcd00f6c3ce0b9e926c1e
• https://git.kernel.org/stable/c/a8e0a32a23d3f34862af3b4da792ecb3a891a9a3
• https://git.kernel.org/stable/c/8e3be0d12615a173fe260cd42753ca7a001acbf2
• https://git.kernel.org/stable/c/c08ff52e44945e6ef4ce0790f49ea761b060c45b
• https://git.kernel.org/linus/6e7066bdb481a87fe88c4fa563e348c03b2d373d
• https://security-tracker.debian.org/tracker/CVE-2026-53002
• https://deb.freexian.com/extended-lts/tracker/CVE-2026-53002
• https://access.redhat.com/security/cve/CVE-2026-53002
• https://ubuntu.com/security/CVE-2026-53002
• https://bdu.fstec.ru/vul/2026-13946