BDU:2026-12086

Опубликовано: 13 мар. 2026

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость функции btrfs_sync_file() модуля include/trace/events/btrfs.h ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 6.13 до 6.18.23 включительно (Linux)

от 6.19 до 6.19.13 включительно (Linux)

от 4.8 до 6.6.135 включительно (Linux)

от 6.7 до 6.12.82 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.23 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.13 включительно

Сообщество свободного программного обеспечения Linux от 4.8 до 6.6.135 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.82 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026050627-CVE-2026-43117-8e20@gregkh/

https://git.kernel.org/stable/c/c09a7446aab5773f38d6abb25fce99b8e1dfbc97

https://git.kernel.org/stable/c/32372781d664a9b03c40343e96c29d0a6139f97d

https://git.kernel.org/stable/c/2e4adfaec97ee053ad1bdfb5036845e66f7e0d8a

https://git.kernel.org/stable/c/d110d7cdb045715c0b45b0dfd974525bb38f653d

https://git.kernel.org/linus/a85b46db143fda5869e7d8df8f258ccef5fa1719

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43117

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43117
CVE

EPSS

Процентиль: 33%

0.00399

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2026-43117

CVSS3: 9.1

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file() If overlay is used on top of btrfs, dentry->d_sb translates to overlay's super block and fsid assignment will lead to a crash. Use file_inode(file)->i_sb to always get btrfs_sb.

CVE-2026-43117

CVSS3: 7.4

redhat

4 месяца назад

CVE-2026-43117

CVSS3: 9.1

nvd

4 месяца назад

CVE-2026-43117

CVSS3: 9.1

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: b ...

GHSA-8r24-mq27-r6cw

CVSS3: 9.1

github

4 месяца назад

EPSS

Процентиль: 33%

0.00399

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2