BDU:2026-12345

Опубликовано: 16 мар. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции vmw_kms_fb_create() модуля drivers/gpu/drm/vmwgfx/vmwgfx_kms.c драйвера инфраструктуры прямого рендеринга (DRI) ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

от 6.19 до 6.19.9 включительно (Linux)

от 6.16 до 6.18.19 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.9 включительно

Сообщество свободного программного обеспечения Linux от 6.16 до 6.18.19 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/c6cb77c474a32265e21c4871c7992468bf5e7638

https://git.kernel.org/stable/c/3f300a41a3668095688aa4551214e8080829fa93

https://git.kernel.org/stable/c/354c8bbf8d1e4aa61e580dbe160591feda504e4f

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-23430

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23430

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23430
CVE

EPSS

Процентиль: 2%

0.00121

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-23430

CVSS3: 5.5

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Don't overwrite KMS surface dirty tracker We were overwriting the surface's dirty tracker here causing a memory leak.

CVE-2026-23430

CVSS3: 5.5

redhat

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Don't overwrite KMS surface dirty tracker We were overwriting the surface's dirty tracker here causing a memory leak.

CVE-2026-23430

CVSS3: 5.5

nvd

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Don't overwrite KMS surface dirty tracker We were overwriting the surface's dirty tracker here causing a memory leak.

CVE-2026-23430

CVSS3: 5.5

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-wmvm-658g-ppfx

CVSS3: 5.5

github

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Don't overwrite KMS surface dirty tracker We were overwriting the surface's dirty tracker here causing a memory leak.

EPSS

Процентиль: 2%

0.00121

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2