BDU:2026-12482

Опубликовано: 03 мар. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции wl1271_op_resume() модуля drivers/net/wireless/ti/wlcore/main.c драйвера адаптеров беспроводной связи Texas Instrument ядра операционной системы Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

от 6.2 до 6.6.129 включительно (Linux)

от 6.7 до 6.12.76 включительно (Linux)

от 6.13 до 6.18.16 включительно (Linux)

от 6.19 до 6.19.6 включительно (Linux)

от 4.19 до 6.1.166 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.129 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.76 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.16 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.6 включительно

Сообщество свободного программного обеспечения Linux от 4.19 до 6.1.166 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/linus/72c6df8f284b3a49812ce2ac136727ace70acc7c

https://git.kernel.org/stable/c/7ab511003c5ae3bf5364d7699a2e3ab1db513680

https://git.kernel.org/stable/c/aca4c9e4901b01b8b985993dc7df80bd1d1338bd

https://git.kernel.org/stable/c/5feeea59ed142e15c3284d0b1a364c6786bf3487

https://git.kernel.org/stable/c/fcef983ad88832f3aa83491a174c345de57afbbd

https://git.kernel.org/stable/c/1a1c28a08d74716f3f8e3a21c86b30d0ff13521a

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23420

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23420

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23420
CVE

EPSS

Процентиль: 1%

0.00091

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-23420

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: wlcore: Fix a locking bug Make sure that wl->mutex is locked before it is unlocked. This has been detected by the Clang thread-safety analyzer.

CVE-2026-23420

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2026-23420

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2026-23420

msrc

5 месяцев назад

wifi: wlcore: Fix a locking bug

CVE-2026-23420

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 1%

0.00091

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2