CVE-2026-53266: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 5.9.2 до 5.10.258 включительно

• Red Hat Enterprise Linux: 10

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-119
Описание: Выполнение операций за пределами буфера памяти

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-53266
• https://git.kernel.org/stable/c/bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87
• https://git.kernel.org/stable/c/76280b78cc9f23bdc6438e10ad6dff148ef8375b
• https://git.kernel.org/stable/c/b7e91939ba9be805a62a257fa4e227dffbb88fa0
• https://git.kernel.org/stable/c/afd64b59c3de9bbbdd3759e834fdc55cda716e0b
• https://git.kernel.org/stable/c/153ea96c806aea395daba907a4f88480b6ad5093
• https://git.kernel.org/stable/c/b18675263db1147c8e1cab625400c13a0d87bd2d
• https://git.kernel.org/stable/c/c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5
• https://git.kernel.org/linus/67ba971ae02514d85818fe0c32549ab4bfa3bf49
• https://security-tracker.debian.org/tracker/CVE-2026-53266
• https://access.redhat.com/security/cve/CVE-2026-53266
• https://ubuntu.com/security/CVE-2026-53266
• https://deb.freexian.com/extended-lts/tracker/CVE-2026-53266
• https://bdu.fstec.ru/vul/2026-14070