Ошибка счетчика ссылок в ядре Linux грозит отказом в обслуживании Debian, Ubuntu, RHEL и Astra Linux

Ядро Linux содержит уязвимость CVE-2026-64534. Она возникает из-за ошибки при обновлении счетчика ссылок (CWE-911). Удаленный злоумышленник способен довести систему до отказа в обслуживании, причем без учетной записи и без участия пользователя. Оценка по CVSS 3.1 достигает 9,8 из 10, Банк данных угроз безопасности информации (BDU) относит проблему к критическому уровню опасности. В список затронутых систем попали Debian с 9 по 13, Ubuntu от 20.04 до 26.04 LTS и Red Hat Enterprise Linux 8, 9 и 10. Замыкает перечень Astra Linux Special Edition 1.7.

CVE-2026-64534 в ядре Linux и риск отказа в обслуживании

Счетчик ссылок показывает, сколько частей ядра одновременно работают с одним объектом. Пока значение больше нуля, память под объект не освобождают. Ошибка ломает этот порядок: объект освобождается раньше времени либо живет дольше, чем нужно. Дальше сбой накапливается и приводит к падению ядра. Для сервера это означает перезагрузку и недоступность всех сервисов на нем. Вектор атаки сетевой, сложность низкая, привилегии не требуются, действия пользователя тоже. BDU описывает способ эксплуатации как манипулирование ресурсами. Есть ли готовый эксплойт, пока неизвестно, данные уточняются.

Формальный вектор CVSS заявляет высокое влияние на конфиденциальность, целостность и доступность одновременно. В описании BDU речь идет только об отказе в обслуживании. Расхождение объяснимо: счетчик ссылок управляет памятью, а такие ошибки редко ограничиваются одним сценарием. Подтвержденных сведений об утечке информации или изменении файлов в источнике нет.

Ядро служит общим слоем для физических серверов, виртуальных машин и контейнеров. Отказ в обслуживании здесь бьет по инфраструктуре целиком, а не по отдельному приложению. Уязвимость выявили 18 марта 2026 года. Производитель ее подтвердил, исправление уже вошло в основную ветку ядра и в стабильные выпуски.

Какие версии ядра уязвимы

Затронуты ветки от 5.10.20 до 7.1. В перечень входят диапазоны 5.10.20-5.10.261 и 5.11.3-5.15.212. Дальше идут 5.16-6.1.178, 6.2-6.6.145, 6.7-6.12.97. Замыкают список 6.13-6.18.40 и 6.19-7.1. Дистрибутивы переносят правки со своей задержкой, поэтому проверять нужно версию пакета в системе, а не только номер ветки.

Исправления для Debian, Ubuntu, RHEL и Astra Linux

Astra Linux Special Edition 1.7 закрывает проблему пакетами linux-5.10 не ниже 5.10.270-1.astra1+ci97, linux-6.1 не ниже 6.1.188-1.astra1+ci1 и linux-5.15 не ниже 5.15.0-199.astra1+ci233. Debian, Ubuntu и Red Hat публикуют состояние по CVE-2026-64534 в собственных трекерах безопасности, там указано, для каких выпусков исправление уже доступно. Пока обновления нет, ФСТЭК советует опираться на методический документ "Рекомендации по безопасной настройке операционных систем Linux" от 25 декабря 2022 года.

Ядро Linux разошлось по десяткам дистрибутивов, и каждая команда переносит исправления своим темпом. Пока пакет не обновлен, отказ в обслуживании остается доступным удаленно и без пароля. Для серверов с внешним сетевым интерфейсом это повод проверить версию ядра в ближайшее время.

CVE-2026-64534 в ядре Linux и риск отказа в обслуживании

Какие версии ядра уязвимы

Исправления для Debian, Ubuntu, RHEL и Astra Linux

Ссылки