CVE-2026-53016: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 3.14 до 5.10.257 включительно

• Red Hat Enterprise Linux: 9.4 Update Services for SAP Solutions

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-805
Описание: Доступ к памяти за пределами буфера

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-53016
• https://git.kernel.org/stable/c/939061b2d0f7f15114e34b4ce878ef50ff4089c3
• https://git.kernel.org/stable/c/798d409a8949f3f495f238549b86de2886b129bd
• https://git.kernel.org/stable/c/dfb2cf434829819268fe50f41542aad318ad62b2
• https://git.kernel.org/stable/c/eecee15e263ccb8cd77170a56ab6c969cb54dd6a
• https://git.kernel.org/stable/c/bb01d8f1f385bc9034ca114d3508c7fdea24fc9a
• https://git.kernel.org/stable/c/df9784bb5b637ac80f4a2768a58ca9a50bef28a9
• https://git.kernel.org/stable/c/227c1e1d9e2aa4cfc65ba446d5690da1f546cda4
• https://git.kernel.org/linus/a7a1f3cdd64d8a165d9b8c9e9ad7fb46ac19dfc4
• https://security-tracker.debian.org/tracker/CVE-2026-53016
• https://access.redhat.com/security/cve/CVE-2026-53016
• https://ubuntu.com/security/CVE-2026-53016
• https://deb.freexian.com/extended-lts/tracker/CVE-2026-53016
• https://bdu.fstec.ru/vul/2026-13954