CVE-2026-63921: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 3.15 до 5.10.258 включительно

• Red Hat Enterprise Linux: 10

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование ресурсами.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-653
Описание: Некорректная изоляция

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-63921
• https://git.kernel.org/linus/8b484efd5cb4eeef9021a661e198edc5349dacf6
• https://git.kernel.org/stable/c/94ff740a7f9ef5c010784a325dca00cbf228f941
• https://git.kernel.org/stable/c/df42ac708acc3399bbb6dc5ca16e0540adda7bbf
• https://git.kernel.org/stable/c/44d2ff7d2178503b93151140a45dfa2ad49c9906
• https://git.kernel.org/stable/c/1acfb7d9c6fc7e209ed7789392697e97e03edd33
• https://git.kernel.org/stable/c/d2236348414bdd6558385f35aa7fdc9bf5634011
• https://git.kernel.org/stable/c/853f6ea482dfcd3404bbef458ab4d68364eed838
• https://git.kernel.org/stable/c/596f6354c96a891e58c04a09cbfb7b0d1ec00dab
• https://security-tracker.debian.org/tracker/CVE-2026-63921
• https://deb.freexian.com/extended-lts/tracker/CVE-2026-63921
• https://access.redhat.com/security/cve/CVE-2026-63921
• https://ubuntu.com/security/CVE-2026-63921
• https://bdu.fstec.ru/vul/2026-14321