BDU:2026-12540

Опубликовано: 20 мар. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функций bcmasp_remove(), bcmasp_probe() модуля drivers/net/ethernet/broadcom/asp2/bcmasp.c драйвера сетевых адаптеров ethernet broadcom ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

АЛЬТ СП 10

Debian GNU/Linux

Linux

Версия ПО

22.04 LTS (Ubuntu)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

от 6.19 до 6.19.10 включительно (Linux)

от 6.13 до 6.18.20 включительно (Linux)

от 6.6 до 6.12.79 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.10 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.20 включительно

Сообщество свободного программного обеспечения Linux от 6.6 до 6.12.79 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/8a30509ce6a29bdf18e0802383c524a7b2357ec0

https://git.kernel.org/stable/c/121a6ad9cd42ba3bfc57deae93e3326515c2afe1

https://git.kernel.org/stable/c/9e5f5c07cc7d66522f8c9676c28605eba5d4a20e

https://git.kernel.org/linus/cbfa5be2bf64511d49b854a0f9fd6d0b5118621f

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-31506

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-31506

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31506
CVE

EPSS

Процентиль: 3%

0.00129

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-31506

CVSS3: 7.8

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: bcmasp: fix double free of WoL irq We do not need to free wol_irq since it was instantiated with devm_request_irq(). So devres will free for us.

CVE-2026-31506

redhat

5 месяцев назад

CVE-2026-31506

CVSS3: 7.8

nvd

5 месяцев назад

CVE-2026-31506

msrc

4 месяца назад

net: bcmasp: fix double free of WoL irq

CVE-2026-31506

CVSS3: 7.8

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 3%

0.00129

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2