BDU:2026-12294

Опубликовано: 29 янв. 2026

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции u32_classify() модуля net/sched/cls_u32.c подсистемы управления трафиком net/sched ядра операционной системы Linux связана с некорректной проверкой указанного индекса, положения или смещения во входных данных. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

10 (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

10.0 Extended Update Support (Red Hat Enterprise Linux)

от 6.13 до 6.18.9 включительно (Linux)

от 6.7 до 6.12.69 включительно (Linux)

от 2.6.35 до 6.6.123 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat, Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat, Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.9 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.69 включительно

Сообщество свободного программного обеспечения Linux от 2.6.35 до 6.6.123 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/e41a23e61259f5526af875c3b86b3d42a9bae0e5

https://git.kernel.org/stable/c/8a672f177ebe19c93d795fbe967846084fbc7943

https://git.kernel.org/stable/c/cfa745830e45ecb75c061aa34330ee0cac941cc7

https://git.kernel.org/stable/c/13336a6239b9d7c6e61483017bb8bdfe3ceb10a5

https://git.kernel.org/linus/cabd1a976375780dabab888784e356f574bbaed8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23204

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-23204

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23204

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%

0.00127

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2026-23204

CVSS3: 7.1

ubuntu

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: use skb_header_pointer_careful() skb_header_pointer() does not fully validate negative @offset values. Use skb_header_pointer_careful() instead. GangMin Kim provided a report and a repro fooling u32_classify(): BUG: KASAN: slab-out-of-bounds in u32_classify+0x1180/0x11b0 net/sched/cls_u32.c:221

CVE-2026-23204

CVSS3: 7.3

redhat

7 месяцев назад

CVE-2026-23204

CVSS3: 7.1

nvd

7 месяцев назад

CVE-2026-23204

msrc

6 месяцев назад

net/sched: cls_u32: use skb_header_pointer_careful()

CVE-2026-23204

CVSS3: 7.1

debian

7 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 3%

0.00127

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2