Описание
Уязвимость компонента xfrm ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «ИВК»
Almalinux OS Foundation
ООО «Ред Софт»
Fedora Project
Canonical Ltd.
The CentOS Project
АО «НППКТ»
АО «СберТех»
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
Astra Linux Special Edition
Альт 8 СП
Red Hat OpenShift Container Platform
Astra Linux Common Edition
AlmaLinux
РЕД ОС
Fedora
Ubuntu
CentOS
ОСОН ОСнова Оnyx
Platform V SberLinux OS Server
Версия ПО
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
- (Альт 8 СП)
4 (Red Hat OpenShift Container Platform)
9 (Red Hat Enterprise Linux)
4.7 (Astra Linux Special Edition)
1.6 «Смоленск» (Astra Linux Common Edition)
1.8 (Astra Linux Special Edition)
9.4 Extended Update Support (Red Hat Enterprise Linux)
10 (Red Hat Enterprise Linux)
8.8 Telecommunications Update Service (Red Hat Enterprise Linux)
8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)
10 (AlmaLinux)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
3.8 (Astra Linux Special Edition)
44 (Fedora)
24.04.4 (Ubuntu)
Stream 10 (CentOS)
2.15 (ОСОН ОСнова Оnyx)
до 9.2.4-fstec (Platform V SberLinux OS Server)
4.8 (Astra Linux Special Edition)
4.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «ИВК» Альт 8 СП -
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 10
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Almalinux OS Foundation AlmaLinux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
Fedora Project Fedora 44
Canonical Ltd. Ubuntu 24.04.4
The CentOS Project CentOS Stream 10
АО «НППКТ» ОСОН ОСнова Оnyx 2.15
АО «СберТех» Platform V SberLinux OS Server до 9.2.4-fstec
АО «СберТех» Platform V SberLinux OS Server 9.2.3-fstec
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/50ed1e7873100f77abad20fd31c51029bc49cd03
https://git.kernel.org/stable/c/52646cbd00e765a6db9c3afe9535f26218276034
https://git.kernel.org/stable/c/5d55c7336f8032d434adcc5fab987ccc93a44aec
https://git.kernel.org/stable/c/71a1d9d985d26716f74d21f18ee8cac821b06e97
https://git.kernel.org/stable/c/8253aab4659ca16116b522203c2a6b18dccacea7
https://git.kernel.org/stable/c/a6cb440f274a22456ef3e86b457344f1678f38f9
https://git.kernel.org/stable/c/ab8b995323e5237041472d07e5055f5f7dcdf15b
https://git.kernel.org/stable/c/b54edf1e9a3fd3491bdcb82a21f8d21315271e0d
https://git.kernel.org/stable/c/f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4
https://git.kernel.org/stable/c/fe785bb3a8096dffcc4048a85cd0c83337eeecad
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-43284
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-43284
Для программных продуктов Ubuntu:
https://ubuntu.com/security/CVE-2026-43284
Для ОС Astra Linux:
https://wiki.astralinux.ru/x/kwCmH
https://wiki.astralinux.ru/x/ogCmH
https://wiki.astralinux.ru/x/qACmH
https://wiki.astralinux.ru/x/pACmH
https://wiki.astralinux.ru/x/pgCmH
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Platform V SberLinux OS Server:
Обновление операционной системы до версии 9.2.4-fstec или выше
Компенсирующие меры:
- отключение модулей ESP4, ESP6;
- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости.
Использование рекомендаций производителя: https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/Оперативные_исправления/2026-05-10
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
https://wiki.astralinux.ru/x/WJktHQ
Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-218.astra1+ci233 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
- обновить пакет linux-5.15 до 5.15.0-170.astra1+ci30 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci30 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
- обновить пакет linux-6.1 до 6.1.161-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0611SE18HF
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci49 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0611SE18HF
Для ОС Astra Linux:
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci49 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38
Для ОС Astra Linux:
- обновить пакет linux до 5.4.0-218.astra1+ci222r63 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
- обновить пакет linux-5.10 до 5.10.254-1.astra1+ci158 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
- обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r25 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- RHSA
- RHSA
- RHSA
EPSS
Процентиль: 100%
0.94194
Критический
8.8 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 8.8
altlinux
6 месяцев назад
ALT-PU-2026-7466: package `kernel-image-rt` update to version 5.10.255-alt1.rt151
CVSS3: 8.8
altlinux
6 месяцев назад
ALT-PU-2026-7568: package `kernel-image-pine` update to version 6.18.29-alt1
CVSS3: 8.8
altlinux
6 месяцев назад
ALT-PU-2026-8287: package `kernel-image-std-def` update to version 5.10.257-alt1
EPSS
Процентиль: 100%
0.94194
Критический
8.8 High
CVSS3
6.8 Medium
CVSS2