CVE-2026-64047: Выполнение произвольного кода в Linux

Выполнение произвольного кода в Linux

Уязвимое программное обеспечение

• Linux: от 5.4.14 до 5.10.257 включительно

• Red Hat Enterprise Linux: 10

• Ubuntu: 26.04 LTS

• Debian GNU/Linux: 13

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-193
Описание: Ошибка смещения на единицу

Ссылки

• https://www.cve.org/CVERecord?id=CVE-2026-64047
• https://git.kernel.org/linus/285943c6e7ca309bbea84b253745154241d9788a
• https://git.kernel.org/stable/c/73963a375885d5ccb7def39fd0b4f542e0f343dd
• https://git.kernel.org/stable/c/47110c3a9ac247b688657337f5981efcfcb240dc
• https://git.kernel.org/stable/c/84158c2997159df4a0d70cd9c46774512d32a522
• https://git.kernel.org/stable/c/131ef12057d92b77b636321b7849c69222405a97
• https://git.kernel.org/stable/c/66339b71f105e6f83e0da3b9583d95077534fe1d
• https://git.kernel.org/stable/c/eca989eab4b2599dcb02f72140a7c08f08838520
• https://git.kernel.org/stable/c/2fb0dc7e0099686c4e9d2732745d8a31b18c3628
• https://ubuntu.com/security/notices/USN-8575-1
• https://ubuntu.com/security/notices/USN-8576-1
• https://security-tracker.debian.org/tracker/CVE-2026-64047
• https://deb.freexian.com/extended-lts/tracker/CVE-2026-64047
• https://access.redhat.com/security/cve/CVE-2026-64047
• https://ubuntu.com/security/CVE-2026-64047
• https://bdu.fstec.ru/vul/2026-14310