BDU:2026-10716

Опубликовано: 08 апр. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции rxrpc_server_keyring() модуля net/rxrpc/server_key.c поддержки сокетов сеанса RxRPC ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Альт 8 СП

Red Hat Enterprise Linux

АЛЬТ СП 10

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 5.16 до 6.1.168 включительно (Linux)

от 6.2 до 6.6.134 включительно (Linux)

от 6.7 до 6.12.81 включительно (Linux)

от 6.13 до 6.18.22 включительно (Linux)

от 6.19 до 6.19.12 включительно (Linux)

от 2.6.22 до 5.15.202 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.168 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.134 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.81 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.22 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.12 включительно

Сообщество свободного программного обеспечения Linux от 2.6.22 до 5.15.202 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026042454-CVE-2026-31634-35fc@gregkh/

https://git.kernel.org/stable/c/9ce36d28f67c2a477a7e2f03480de3f6783fb363

https://git.kernel.org/stable/c/12de9e0e0b0b7058be7dfb8a5927eb565bc25780

https://git.kernel.org/stable/c/8ee931c3cd97f1c42b4fbf057f04b9dae45dfb7a

https://git.kernel.org/stable/c/fc76d0bd00850b7372f0a4a319c0c60f80487632

https://git.kernel.org/stable/c/c6d9ea26cf8756ad6f162578e94a5f82f6fae3c2

https://git.kernel.org/stable/c/139c750bf06649097d98b0bc41e2a678b4627e27

https://git.kernel.org/linus/f125846ee79fcae537a964ce66494e96fa54a6de

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-31634

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-31634

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31634
CVE

EPSS

Процентиль: 3%

0.00129

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-31634

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: rxrpc: fix reference count leak in rxrpc_server_keyring() This patch fixes a reference count leak in rxrpc_server_keyring() by checking if rx->securities is already set.

CVE-2026-31634

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2026-31634

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2026-31634

CVSS3: 5.5

msrc

5 месяцев назад

rxrpc: fix reference count leak in rxrpc_server_keyring()

CVE-2026-31634

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: r ...

EPSS

Процентиль: 3%

0.00129

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2