Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-12484

Опубликовано: 03 апр. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции dpaa2_switch_irq0_handler_thread() модуля drivers/net/ethernet/freescale/dpaa2/dpaa2-switch.c драйвера сетевых адаптеров ethernet freescale ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «ИВК»

Наименование ПО

Debian GNU/Linux
Astra Linux Special Edition
АЛЬТ СП 10
Linux

Версия ПО

9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
- (АЛЬТ СП 10)
13 (Debian GNU/Linux)
от 5.15.200 до 5.15.203 (Linux)
от 6.1.163 до 6.1.167 (Linux)
от 6.6.124 до 6.6.130 (Linux)
от 6.12.70 до 6.12.77 (Linux)
от 6.18.10 до 6.18.17 (Linux)
от 6.19.1 до 6.19.7 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «ИВК» АЛЬТ СП 10 -
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.6 включительно
Сообщество свободного программного обеспечения Linux от 5.15.200 до 5.16
Сообщество свободного программного обеспечения Linux от 6.1.163 до 6.1.166 включительно
Сообщество свободного программного обеспечения Linux от 6.6.124 до 6.6.129 включительно
Сообщество свободного программного обеспечения Linux от 6.12.70 до 6.12.76 включительно
Сообщество свободного программного обеспечения Linux от 6.18.10 до 6.18.16 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Нет опасности уровень опасности (оценка CVSS 4.0 составляет 0)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/74badb9c20b1a9c02a95c735c6d3cd6121679c93
https://git.kernel.org/stable/c/b5bababe7703a7322bc59b803ab1587887a2a5e4
https://git.kernel.org/stable/c/c7becfe3e604d138bd53b8ac3111b2b3e8ec6b0e
https://git.kernel.org/stable/c/fa4412cdc5178a48799bafcb8af28fd2fbf3d703
https://git.kernel.org/stable/c/00f42ace446f1e4bf84988f2281131f52cd32796
https://git.kernel.org/stable/c/28fd8ac1d49389cb230d712116f54e27ebec11b8
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-23422
https://deb.freexian.com/extended-lts/tracker/CVE-2026-23422
Для ОС Astra Linux:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00123
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: Fix interrupt storm after receiving bad if_id in IRQ handler Commit 31a7a0bbeb00 ("dpaa2-switch: add bounds check for if_id in IRQ handler") introduces a range check for if_id to avoid an out-of-bounds access. If an out-of-bounds if_id is detected, the interrupt status is not cleared. This may result in an interrupt storm. Clear the interrupt status after detecting an out-of-bounds if_id to avoid the problem. Found by an experimental AI code review agent at Google.

redhat
6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: Fix interrupt storm after receiving bad if_id in IRQ handler Commit 31a7a0bbeb00 ("dpaa2-switch: add bounds check for if_id in IRQ handler") introduces a range check for if_id to avoid an out-of-bounds access. If an out-of-bounds if_id is detected, the interrupt status is not cleared. This may result in an interrupt storm. Clear the interrupt status after detecting an out-of-bounds if_id to avoid the problem. Found by an experimental AI code review agent at Google.

CVSS3: 7.8
nvd
6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: dpaa2-switch: Fix interrupt storm after receiving bad if_id in IRQ handler Commit 31a7a0bbeb00 ("dpaa2-switch: add bounds check for if_id in IRQ handler") introduces a range check for if_id to avoid an out-of-bounds access. If an out-of-bounds if_id is detected, the interrupt status is not cleared. This may result in an interrupt storm. Clear the interrupt status after detecting an out-of-bounds if_id to avoid the problem. Found by an experimental AI code review agent at Google.

msrc
5 месяцев назад

dpaa2-switch: Fix interrupt storm after receiving bad if_id in IRQ handler

CVSS3: 7.8
debian
6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: d ...

EPSS

Процентиль: 2%
0.00123
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2