BDU:2026-12516

Опубликовано: 28 мар. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость функции ext4_feature_set_ok() модуля fs/ext4/super.c файловой системы Ext4 ядра операционной системы Linux связана с неправильной проверкой согласованности во входных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Версия ПО

14.04 LTS (Ubuntu)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 5.11 до 5.15.202 включительно (Linux)

от 6.19 до 6.19.10 включительно (Linux)

от 5.16 до 6.1.167 включительно (Linux)

от 6.2 до 6.6.130 включительно (Linux)

от 6.7 до 6.12.79 включительно (Linux)

от 6.13 до 6.18.20 включительно (Linux)

от 3.2 до 5.10.252 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.202 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.10 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.167 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.130 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.79 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.20 включительно

Сообщество свободного программного обеспечения Linux от 3.2 до 5.10.252 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/5ad6d994255e27a3254079dfb50ca861fc31f2d0

https://git.kernel.org/stable/c/3a926957cc95899ef88529710836edadc03c71a1

https://git.kernel.org/stable/c/7b58c110b4e1f028eb38eec9ed3555e9be81c8b0

https://git.kernel.org/stable/c/b77de3fceafbb39f30e4ff5dc986f863d5456417

https://git.kernel.org/stable/c/d787d3ae96648dc14a3b7ca8fde817177e82c1c7

https://git.kernel.org/stable/c/ad1f6d608f33f59d21a3d025615d6786a6443998

https://git.kernel.org/stable/c/7d5b04290156c3fc316eecc86a4f9d201ab7d44a

https://git.kernel.org/linus/3822743dc20386d9897e999dbb990befa3a5b3f8

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-31447

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-31447

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-31447

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31447
CVE

EPSS

Процентиль: 4%

0.00143

Низкий

7.8 High

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-31447

CVSS3: 7.8

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ext4: reject mount if bigalloc with s_first_data_block != 0 bigalloc with s_first_data_block != 0 is not supported, reject mounting it.

CVE-2026-31447

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2026-31447

CVSS3: 7.8

nvd

5 месяцев назад

CVE-2026-31447

CVSS3: 5.5

msrc

5 месяцев назад

ext4: reject mount if bigalloc with s_first_data_block != 0

CVE-2026-31447

CVSS3: 7.8

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: e ...

EPSS

Процентиль: 4%

0.00143

Низкий

7.8 High

CVSS3

6.5 Medium

CVSS2