BDU:2026-10726

Опубликовано: 05 мар. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функций session_free(), hidp_session_remove(), hidp_session_thread() модуля net/bluetooth/hidp/core.c подсистемы Bluetooth ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 5.11 до 5.15.202 включительно (Linux)

от 6.2 до 6.6.129 включительно (Linux)

от 6.7 до 6.12.77 включительно (Linux)

от 6.13 до 6.18.19 включительно (Linux)

от 6.19 до 6.19.9 включительно (Linux)

от 3.10 до 5.10.252 включительно (Linux)

от 5.16 до 6.1.166 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.202 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.129 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.77 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.19 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.9 включительно

Сообщество свободного программного обеспечения Linux от 3.10 до 5.10.252 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.166 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026040319-CVE-2026-23462-297c@gregkh/

https://git.kernel.org/stable/c/21a47a119f33df9bb157326846390d7e8e1b45ba

https://git.kernel.org/stable/c/45ebe5b900200ac3e01f3470506a44a447825721

https://git.kernel.org/stable/c/7c805b7d1e580eececcc92470292e3dbc42bc3f5

https://git.kernel.org/stable/c/f8b6ed2f06d3baa44f347a0fa2af52433f386463

https://git.kernel.org/stable/c/4d37fa7582aa960ba23e10a7a2596a29f37ad281

https://git.kernel.org/linus/dbf666e4fc9bdd975a61bf682b3f75cb0145eedd

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23462

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-23462

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23462
CVE

EPSS

Процентиль: 18%

0.00262

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-23462

CVSS3: 8.8

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: HIDP: Fix possible UAF This fixes the following trace caused by not dropping l2cap_conn reference when user->remove callback is called: [ 97.809249] l2cap_conn_free: freeing conn ffff88810a171c00 [ 97.809907] CPU: 1 UID: 0 PID: 1419 Comm: repro_standalon Not tainted 7.0.0-rc1-dirty #14 PREEMPT(lazy) [ 97.809935] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.17.0-debian-1.17.0-1 04/01/2014 [ 97.809947] Call Trace: [ 97.809954] <TASK> [ 97.809961] dump_stack_lvl (lib/dump_stack.c:122) [ 97.809990] l2cap_conn_free (net/bluetooth/l2cap_core.c:1808) [ 97.810017] l2cap_conn_del (./include/linux/kref.h:66 net/bluetooth/l2cap_core.c:1821 net/bluetooth/l2cap_core.c:1798) [ 97.810055] l2cap_disconn_cfm (net/bluetooth/l2cap_core.c:7347 (discriminator 1) net/bluetooth/l2cap_core.c:7340 (discriminator 1)) [ 97.810086] ? __pfx_l2cap_disconn_cfm (net/bluetooth/l2cap_core.c:7341)...

CVE-2026-23462

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2026-23462

CVSS3: 8.8

nvd

5 месяцев назад

CVE-2026-23462

CVSS3: 8.8

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: B ...

GHSA-2m32-7xgm-rmj6

CVSS3: 8.8

github

5 месяцев назад

EPSS

Процентиль: 18%

0.00262

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2