CVE-2026-68376: Отказ в обслуживании в Linux

Отказ в обслуживании в Linux

Уязвимое программное обеспечение

• Linux: от 2.6.24 до 6.6.148

• Red Hat Enterprise Linux: 10

• Debian GNU/Linux: 13

• Red Hat OpenShift Container Platform: 4

Последствия эксплуатации

DoS: Отказ в обслуживании

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.1
Вектор: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Высокая
Требуемые привилегии: Нет
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Манипулирование структурами данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-125
Описание: Чтение за пределами буфера

Ссылки

• https://git.kernel.org/stable/c/0528485f27016a42804abe01aa61b39d85fa803e
• https://git.kernel.org/stable/c/0b4414e43e0861d67276031cc21401d7e87de3da
• https://git.kernel.org/stable/c/317731d01b03c529809df36d3a7d149677a8729d
• https://git.kernel.org/stable/c/3aa40c3bccac2312ea7cf97f329190637f972b5d
• https://git.kernel.org/stable/c/a8d20ba0ab518c9ccbcde258f25fc1ee6e51d5db
• https://git.kernel.org/stable/c/d0a59ba58578e2b330fff80a44fe519f3ba7d8c7
• https://git.kernel.org/stable/c/e0b5252a59383b77d1b8dbeda00b7184dd95f4d3
• https://git.kernel.org/stable/c/ee5e65964f456adfe14d526fba0bd055de98ecf3
• https://lore.kernel.org/linux-cve-announce/2026081043-CVE-2026-68376-5dfa@gregkh/
• https://access.redhat.com/security/cve/cve-2026-68376
• https://security-tracker.debian.org/tracker/CVE-2026-68376
• https://bdu.fstec.ru/vul/2026-14802