BDU:2026-12217

Опубликовано: 14 янв. 2026

Источник: fstec

CVSS3: 8.4

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость компонента mprls0025pa_spi.c ядра операционной системы Linux связана с отсутствием инициализации ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Сообщество свободного программного обеспечения

Наименование ПО

Astra Linux Special Edition

Linux

Версия ПО

1.8 (Astra Linux Special Edition)

от 6.19 до 6.19.4 (Linux)

4.8 (Astra Linux Special Edition)

от 6.13 до 6.18.14 (Linux)

от 6.9 до 6.12.75 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.4

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.14

Сообщество свободного программного обеспечения Linux от 6.9 до 6.12.75

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://github.com/torvalds/linux/commit/9080c7ac30f5f8f8fcb7b27b56df60fea7909c21

Для ОС Astra Linux:

обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48

Для ОС Astra Linux:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-46326
CVE

EPSS

Процентиль: 3%

0.00132

Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2026-46326

CVSS3: 8.4

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: iio: pressure: mprls0025pa: fix spi_transfer struct initialisation Make sure that the spi_transfer struct is zeroed out before use.

CVE-2026-46326

redhat

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: iio: pressure: mprls0025pa: fix spi_transfer struct initialisation Make sure that the spi_transfer struct is zeroed out before use.

CVE-2026-46326

CVSS3: 8.4

nvd

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: iio: pressure: mprls0025pa: fix spi_transfer struct initialisation Make sure that the spi_transfer struct is zeroed out before use.

CVE-2026-46326

CVSS3: 8.4

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-wc7q-fhj4-hpq4

CVSS3: 8.4

github

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: iio: pressure: mprls0025pa: fix spi_transfer struct initialisation Make sure that the spi_transfer struct is zeroed out before use.

EPSS

Процентиль: 3%

0.00132

Низкий

8.4 High

CVSS3

7.2 High

CVSS2