В ядре Linux найдена уязвимость CVE-2026-74612, из-за которой удалённый злоумышленник может вызвать отказ в обслуживании. Ошибка относится к чтению за допустимыми границами буфера: ядро обращается к памяти за пределами выделенного участка. Уязвимость затрагивает Debian, Ubuntu, Red Hat Enterprise Linux, Astra Linux и ряд версий самого ядра. Банк данных угроз безопасности информации (BDU) присвоил проблеме идентификатор BDU:2026-18469 и критический уровень опасности с оценкой 10 баллов по шкале CVSS 3.1.
CVE-2026-74612 в ядре Linux и затронутые дистрибутивы
Механизм чтения за границами буфера
Ошибка CWE-125 означает, что код ядра читает данные за пределами буфера. Буфер - это участок памяти, который программа выделяет для временного хранения данных. Выход за его границы нарушает ожидаемую логику. Такой доступ сам по себе не даёт злоумышленнику выполнения команд. Однако он может привести к сбою ядра и остановке системы. В карточке BDU способ эксплуатации описан как манипулирование структурами данных. Вектор CVSS 3.1 сетевой, сложность низкая, учётные данные не нужны. Это повышает ценность ошибки для атакующего, которому не нужен локальный доступ. Базовая оценка CVSS 2.0 также равна 10.
Публичных подтверждений работающего эксплойта в карточке нет. Статус наличия эксплойта указан как "данные уточняются". При этом уязвимость подтверждена производителем, а исправление существует. В карточке BDU отмечено, что информация об устранении содержит статус "уязвимость устранена".
Затронутые версии и дистрибутивы
По данным BDU, уязвимость затрагивает ядро Linux в ветках от 5.18 до 7.1.9. В список входят стабильные выпуски 6.1, 6.6, 6.12 и 6.18 с указанными в карточке ограничениями по уровню исправлений. Из дистрибутивов названы Debian GNU/Linux 9, 10, 11, 12 и 13; Astra Linux Special Edition 1.7; Ubuntu 22.04 LTS, 24.04 LTS и 26.04 LTS; Red Hat Enterprise Linux 9 и 10. Карточка BDU датирует выявление 4 августа 2026 года. Статус уязвимости подтверждён производителем.
Обновления и ограничения риска
Исправления доступны. Для Astra Linux пакет linux-6.1 нужно обновить до версии 6.1.188-1.astra1+ci1 или более новой. Администраторы Debian, Ubuntu и Red Hat ставят обновления через штатные каналы дистрибутива. Для Debian в карточке указаны страницы отслеживания обычной и расширенной поддержки. Ubuntu и Red Hat ведут страницы безопасности с информацией по CVE-2026-74612. Разработчики ядра включили исправление в основную ветку Linux. Если готовой сборки для конкретной системы нет, BDU отсылает к рекомендациям ФСТЭК России по безопасной настройке Linux от 25 декабря 2022 года.
Ядро управляет памятью, процессами и сетевым стеком. Сбой на этом уровне затрагивает не отдельную службу, а всю машину. Поэтому ошибка в ядре может прервать работу сервера, сетевого шлюза или прикладной платформы. Для облачных и промышленных систем простой затрагивает больше пользователей. Проверка версии ядра и установка доступного обновления остаются самым прямым способом снизить риск.
В корпоративном парке разумно начать с систем, доступных из недоверенных сетей. Для домашних и офисных машин на Debian, Ubuntu или Astra Linux действует то же правило: сначала проверить версию ядра, затем установить обновление. Отложенная установка продлевает период, когда система остаётся уязвимой.
Ссылки
- https://bdu.fstec.ru/vul/2026-18469
- https://www.cve.org/CVERecord?id=CVE-2026-74612
- https://nvd.nist.gov/vuln/detail/CVE-2026-74612
- https://security-tracker.debian.org/tracker/CVE-2026-74612
- https://deb.freexian.com/extended-lts/tracker/CVE-2026-74612
- https://git.kernel.org/linus/cb6379feaaff11c4e1e79c26c745ffa23182768a
- https://git.kernel.org/stable/c/0c3024afabb8064b141f3cedcb1ddd6ab05ad9d5
- https://git.kernel.org/stable/c/2f2a7f3f8b9f1bffc9b0488aa02b6951b2aec139
- https://git.kernel.org/stable/c/3205b0652a37255dbb7ca8f3d942c8d8aa677c21
- https://git.kernel.org/stable/c/41b96667d42b74bb4b137f1bb78b611a953c5943
- https://git.kernel.org/stable/c/cb6379feaaff11c4e1e79c26c745ffa23182768a
- https://git.kernel.org/stable/c/cdf745b7a777f87f51666e5d8f4c6fc279bcf54d
- https://github.com/torvalds/linux/commit/41b96667d42b74bb4b137f1bb78b611a953c5943
- https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF
- https://ubuntu.com/security/CVE-2026-74612
- https://access.redhat.com/security/cve/CVE-2026-74612
