Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-11103

Опубликовано: 20 фев. 2026
Источник: fstec
CVSS3: 7.1
CVSS2: 6.2
EPSS Низкий

Описание

Уязвимость функции switchtec_ntb_init_shared() модуля drivers/ntb/hw/mscc/ntb_hw_switchtec.c драйвера непрозрачных мостов ядра операционной системы Linux связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition
Linux

Версия ПО

3.8 (Astra Linux Special Edition)
от 6.13 до 6.18.15 включительно (Linux)
от 6.19 до 6.19.5 включительно (Linux)
от 5.16 до 6.1.164 включительно (Linux)
от 6.2 до 6.6.127 включительно (Linux)
от 6.7 до 6.12.74 включительно (Linux)
от 5.11 до 5.15.201 включительно (Linux)
от 4.15 до 5.10.251 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.15 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.5 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.164 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.127 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.74 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.201 включительно
Сообщество свободного программного обеспечения Linux от 4.15 до 5.10.251 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/348e1ac9ad983ed7e62de14e1daf47f1695a4ce9
https://git.kernel.org/stable/c/ee02c4f980c91820845dd8e469ec7dc670ab6d9d
https://git.kernel.org/stable/c/740945de896021b9a859e71f38f6aea72a6393cf
https://git.kernel.org/stable/c/85c9daa1f8319bbb3dfee71dc6a2f969cd3b4c92
https://git.kernel.org/stable/c/0e930420945106151c6eb3d7837b4e6154e9b144
https://git.kernel.org/stable/c/2346856b74823a2a78109002e479a3d02526a9ce
https://git.kernel.org/stable/c/47ce292dd45dc689747c40603222691638919189
https://git.kernel.org/linus/c8ba7ad2cc1c7b90570aa347b8ebbe279f1eface
Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00126
Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.1
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ntb: ntb_hw_switchtec: Fix array-index-out-of-bounds access Number of MW LUTs depends on NTB configuration and can be set to MAX_MWS, This patch protects against invalid index out of bounds access to mw_sizes When invalid access print message to user that configuration is not valid.

redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ntb: ntb_hw_switchtec: Fix array-index-out-of-bounds access Number of MW LUTs depends on NTB configuration and can be set to MAX_MWS, This patch protects against invalid index out of bounds access to mw_sizes When invalid access print message to user that configuration is not valid.

CVSS3: 7.1
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ntb: ntb_hw_switchtec: Fix array-index-out-of-bounds access Number of MW LUTs depends on NTB configuration and can be set to MAX_MWS, This patch protects against invalid index out of bounds access to mw_sizes When invalid access print message to user that configuration is not valid.

CVSS3: 7.1
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 7.1
github
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: ntb: ntb_hw_switchtec: Fix array-index-out-of-bounds access Number of MW LUTs depends on NTB configuration and can be set to MAX_MWS, This patch protects against invalid index out of bounds access to mw_sizes When invalid access print message to user that configuration is not valid.

EPSS

Процентиль: 3%
0.00126
Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2