BDU:2026-11571

Опубликовано: 09 янв. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента ksmbd ядра операционной системы Linux связана с недостатком механизма безопасности данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

Linux

ОСОН ОСнова Оnyx

ОСОН ОСнова 3 Оnyx

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

3.8 (Astra Linux Special Edition)

от 6.13 до 6.18.8 (Linux)

4.8 (Astra Linux Special Edition)

от 5.15 до 5.15.199 (Linux)

от 5.16 до 6.1.162 (Linux)

от 6.2 до 6.6.123 (Linux)

от 6.7 до 6.12.69 (Linux)

до 2.15 (ОСОН ОСнова Оnyx)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.8

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.199

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.162

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.123

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.69

АО «НППКТ» ОСОН ОСнова Оnyx до 2.15

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/d1943bc9dc9508f5933788a76f8a35d10e43a646

Для ОС Astra Linux:

обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0729SE38

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23093

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23093

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

- обновить пакет linux-6.1 до 6.1.166-1.astra1+ci24 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.254-1.astra1+ci158 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r25 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для ОС Astra Linux:

- обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r25 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci55 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения linux до версии 6.12.77+lvc16p-1osnova2u2

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения linux до версии 6.12.77+lvc16p-1osnova3u2

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23093
CVE

EPSS

Процентиль: 4%

0.00147

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260930-80-0141

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

ROS-20260930-73-0103

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

CVE-2026-23093

CVSS3: 5.5

ubuntu

9 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ksmbd: smbd: fix dma_unmap_sg() nents The dma_unmap_sg() functions should be called with the same nents as the dma_map_sg(), not the value the map function returned.

CVE-2026-23093

redhat

9 месяцев назад

CVE-2026-23093

CVSS3: 5.5

nvd

9 месяцев назад

EPSS

Процентиль: 4%

0.00147

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2