Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-11099

Опубликовано: 04 фев. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции rds_conn_shutdown() модуля net/rds/connection.c реализации сетевых функций ядра операционной системы Linux связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition
Linux

Версия ПО

3.8 (Astra Linux Special Edition)
от 6.13 до 6.18.15 включительно (Linux)
от 6.19 до 6.19.5 включительно (Linux)
от 5.16 до 6.1.164 включительно (Linux)
от 6.2 до 6.6.127 включительно (Linux)
от 6.7 до 6.12.74 включительно (Linux)
от 5.11 до 5.15.201 включительно (Linux)
от 2.6.30 до 5.10.251 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.15 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.5 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.164 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.127 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.74 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.201 включительно
Сообщество свободного программного обеспечения Linux от 2.6.30 до 5.10.251 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/3cf001aff71b1db1b4732a5381b012a114720664
https://git.kernel.org/stable/c/60b347333ec259ac7352f62cbbc365b04c065ff8
https://git.kernel.org/stable/c/597c46a42930c963f448720aaf5001dd4ed98af4
https://git.kernel.org/stable/c/391200c274e90c34071b909ba12e3390b81b767f
https://git.kernel.org/stable/c/ba2e3472022f44baddf000621fed150d7a599ea3
https://git.kernel.org/stable/c/14eae5564053ac3973b9369dc674638f22f4765e
https://git.kernel.org/stable/c/bcf034fa5f66b6a3e787f765a917934a2045cf7a
https://git.kernel.org/linus/b89fc7c2523b2b0750d91840f4e52521270d70ed
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%
0.00523
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net/rds: Clear reconnect pending bit When canceling the reconnect worker, care must be taken to reset the reconnect-pending bit. If the reconnect worker has not yet been scheduled before it is canceled, the reconnect-pending bit will stay on forever.

CVSS3: 5.5
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net/rds: Clear reconnect pending bit When canceling the reconnect worker, care must be taken to reset the reconnect-pending bit. If the reconnect worker has not yet been scheduled before it is canceled, the reconnect-pending bit will stay on forever.

CVSS3: 7.5
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net/rds: Clear reconnect pending bit When canceling the reconnect worker, care must be taken to reset the reconnect-pending bit. If the reconnect worker has not yet been scheduled before it is canceled, the reconnect-pending bit will stay on forever.

CVSS3: 7.5
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 7.5
github
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net/rds: Clear reconnect pending bit When canceling the reconnect worker, care must be taken to reset the reconnect-pending bit. If the reconnect worker has not yet been scheduled before it is canceled, the reconnect-pending bit will stay on forever.

EPSS

Процентиль: 42%
0.00523
Низкий

7.5 High

CVSS3

7.8 High

CVSS2