Три уязвимости ядра Linux позволяют удалённо вызвать отказ в обслуживании через exFAT и обработку памяти

Ядро Linux содержит три уязвимости, которые затрагивают Debian, Ubuntu, Red Hat Enterprise Linux и Astra Linux. Все они допускают удалённый отказ в обслуживании: злоумышленник может нарушить работу системы без учётной записи на устройстве. Две проблемы касаются обращения к памяти, третья - переполнения при расчёте размера данных. Широкая распространённость дистрибутивов повышает практический риск. При этом атака не требует действий пользователя, если система автоматически обрабатывает специально созданный файл.

Пострадавшие дистрибутивы и исправления для ядра Linux

Идентификаторы проблем - CVE-2026-63808, CVE-2026-63984 и CVE-2026-63993. Уровень опасности у всех трёх критический, базовая оценка по шкале CVSS (система оценки уязвимостей) 3.1 составляет 9,8. Оценка CVSS 2.0 у всех трёх равна 10. В Банке данных угроз безопасности информации (BDU) производитель подтвердил записи. Уязвимы ядра Linux от ветки 5.7 до 7.1.3; точные диапазоны различаются. В перечень входят Debian 9, 10, 11, 12 и 13, Ubuntu 20.04, 22.04, 24.04 и 26.04 LTS. В список также входят Red Hat Enterprise Linux 9 и 10 и Astra Linux Special Edition 1.7. Red Hat указал расширенные каналы поддержки для второй и третьей проблем. Уязвимости ядра опасны тем, что позволяют влиять на систему на низком уровне. Для отказа в обслуживании злоумышленнику не нужны права администратора.

Отказ в обслуживании через образ exFAT

Первая уязвимость CVE-2026-63808 связана с разыменованием указателя с истёкшим сроком действия. Проще говоря, ядро обращается к структуре данных, которая уже устарела. Специально созданный образ exFAT (файловая система для съёмных носителей) запускает ошибку. Атакующий действует удалённо; результат - отказ в обслуживании. Проблема известна с 22 апреля 2026 года. exFAT поддерживается в Linux и применяется на флешках, SD-картах и внешних дисках. Поэтому риск возрастает там, где системы автоматически подключают носители. Данные о наличии эксплойта уточняются.

Целочисленное переполнение при обработке данных

Вторая уязвимость CVE-2026-63984 относится к целочисленному переполнению. При расчёте размера число выходит за допустимые границы, и программа неверно работает с буфером. Удалённый злоумышленник может вызвать отказ в обслуживании. Проблема известна с 25 мая 2026 года. Кроме ядра Linux, она затрагивает инструмент Shadow Migration Toolkit for Virtualization for RHEL 10. Целочисленное переполнение возникает, когда результат арифметической операции не помещается в переменную. В ядре это приводит к выделению слишком маленького буфера. Данные об эксплуатации в реальных атаках пока уточняются.

Использование памяти после освобождения

Третья уязвимость CVE-2026-63993 - использование памяти после освобождения. Программа освобождает участок памяти, а затем продолжает к нему обращаться. Это позволяет удалённо нарушить работу системы. Проблема известна с 25 мая 2026 года. Помимо основных дистрибутивов, затронут Red Hat Enterprise Linux 10.0 Extended Update Support. Обращение к освобождённой памяти может разрушить внутренние структуры ядра. Сведения о готовом эксплойте уточняются.

Что сделать администраторам

Для Astra Linux нужно обновить пакеты linux-5.10 до 5.10.270-1.astra1+ci97 или выше; linux-6.1 до 6.1.188-1.astra1+ci1 или выше; linux-5.15 до 5.15.0-199.astra1+ci233 или выше. Для Debian, Ubuntu и Red Hat исправления доступны через штатные обновления безопасности. Проверить статус конкретной версии можно в трекерах вендоров. Если установить обновление нельзя, ФСТЭК России советует применять рекомендации по безопасной настройке Linux от 25 декабря 2022 года.

Все три уязвимости затрагивают ядро, поэтому затрагивают и инфраструктуру, где Linux работает без прямого доступа пользователя. Риск связан не с массовыми атаками, а с задержкой установки исправлений. Производители уже опубликовали обновления, и главная задача администраторов - проверить версии ядра на серверах и рабочих станциях. Однако часть систем может работать без поддержки, и тогда на первый план выходят обходные меры.