BDU:2026-04908

Опубликовано: 05 янв. 2026

Источник: fstec

CVSS3: 7.1

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции osdmap_apply_incremental() модуля net/ceph/osdmap.c ядра операционной системы Linux связана с неконтролируемым достижимым утверждением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

АО «ИВК»

Novell Inc.

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Micro

OpenSUSE Leap

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

15 SP7 (Suse Linux Enterprise Desktop)

15 SP7 (Suse Linux Enterprise Server)

15 SP7 (SUSE Linux Enterprise Server for SAP Applications)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

6.0 (SUSE Linux Micro)

6.1 (SUSE Linux Micro)

16.0 (SUSE Linux Enterprise Server for SAP Applications)

16.0 (Suse Linux Enterprise Server)

16.0 (OpenSUSE Leap)

6.2 (SUSE Linux Micro)

от 5.11 до 5.15.197 включительно (Linux)

от 5.16 до 6.1.160 включительно (Linux)

от 6.2 до 6.6.120 включительно (Linux)

от 6.7 до 6.12.65 включительно (Linux)

от 6.13 до 6.18.5 включительно (Linux)

от 2.6.34 до 5.10.247 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Novell Inc. Suse Linux Enterprise Desktop 15 SP7

Novell Inc. Suse Linux Enterprise Server 15 SP7

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP7

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Novell Inc. SUSE Linux Micro 6.0

Novell Inc. SUSE Linux Micro 6.1

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 16.0

Novell Inc. Suse Linux Enterprise Server 16.0

Novell Inc. OpenSUSE Leap 16.0

Novell Inc. SUSE Linux Micro 6.2

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.197 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.160 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.120 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.65 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.5 включительно

Сообщество свободного программного обеспечения Linux от 2.6.34 до 5.10.247 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/9aa0b0c14cefece078286d78b97d4c09685e372d

https://git.kernel.org/stable/c/4b106fbb1c7b841cd402abd83eb2447164c799ea

https://git.kernel.org/stable/c/6afd2a4213524bc742b709599a3663aeaf77193c

https://git.kernel.org/stable/c/d3613770e2677683e65d062da5e31f48c409abe9

https://git.kernel.org/stable/c/6c6cec3db3b418c4fdf815731bc39e46dff75e1b

https://git.kernel.org/stable/c/6348d70af847b79805374fe628d3809a63fd7df3

https://git.kernel.org/linus/e00c3f71b5cf75681dbd74ee3f982a99cb690c2b

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2026-22990.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-22990

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-22990

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-22990

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22990
CVE

EPSS

Процентиль: 26%

0.00341

Низкий

7.1 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-22990

CVSS3: 7.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: libceph: replace overzealous BUG_ON in osdmap_apply_incremental() If the osdmap is (maliciously) corrupted such that the incremental osdmap epoch is different from what is expected, there is no need to BUG. Instead, just declare the incremental osdmap to be invalid.

CVE-2026-22990

CVSS3: 7.1

redhat

6 месяцев назад

CVE-2026-22990

CVSS3: 7.5

nvd

6 месяцев назад

CVE-2026-22990

CVSS3: 5.5

msrc

5 месяцев назад

libceph: replace overzealous BUG_ON in osdmap_apply_incremental()

CVE-2026-22990

CVSS3: 7.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: l ...

EPSS

Процентиль: 26%

0.00341

Низкий

7.1 High

CVSS3

7.5 High

CVSS2