CVE-2026-63870: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 4.0 до 5.10.258 включительно

• Red Hat Enterprise Linux: 9

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-824
Описание: Обращение к неинициализированному указателю

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-63870
• https://git.kernel.org/linus/3a5f3f7aff18bcc36a57839cf50cf0cc8de707f3
• https://git.kernel.org/stable/c/af07fffbd53ddc3ec3c2a4ca914f27899fa89bca
• https://git.kernel.org/stable/c/3150e6d3223dfc356308125cabf9c34169842d2a
• https://git.kernel.org/stable/c/8da95cb6ad7d656c871e776a9c7b77e894d6d89c
• https://git.kernel.org/stable/c/1a827b95e62b4cbe851ae7cc9c961cdfa769cca4
• https://git.kernel.org/stable/c/c1819c8defa235c7beda859bc185b1c429a55ecd
• https://git.kernel.org/stable/c/285b0842f2e01c3edf805f1fd64da11d9b7f6b4c
• https://git.kernel.org/stable/c/87172cc8dc49aaf54407a31edffb0232f8cb93ab
• https://security-tracker.debian.org/tracker/CVE-2026-63870
• https://deb.freexian.com/extended-lts/tracker/CVE-2026-63870
• https://access.redhat.com/security/cve/CVE-2026-63870
• https://ubuntu.com/security/CVE-2026-63870
• https://bdu.fstec.ru/vul/2026-14338