BDU:2026-12606

Опубликовано: 20 мар. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции ovs_netdev_tunnel_destroy() модуля net/openvswitch/vport-netdev.c поддержки маршрутизаторов Open vSwitch ядра операционной системы Linux связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

АЛЬТ СП 10

Linux

Версия ПО

14.04 LTS (Ubuntu)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 6.19 до 6.19.10 включительно (Linux)

от 6.2 до 6.6.130 включительно (Linux)

от 6.7 до 6.12.79 включительно (Linux)

от 6.13 до 6.18.20 включительно (Linux)

от 4.3 до 6.1.167 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.10 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.130 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.79 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.20 включительно

Сообщество свободного программного обеспечения Linux от 4.3 до 6.1.167 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/9d56aced21fb9c104e8a3f3be9b21fbafe448ffc

https://git.kernel.org/stable/c/42f0d3d81209654c08ffdde5a34b9b92d2645896

https://git.kernel.org/stable/c/bbe7bd722bfaea36aab3da6cc60fb4a05c644643

https://git.kernel.org/stable/c/98b726ab5e2a4811e27c28e4d041f75bba147eab

https://git.kernel.org/stable/c/b8c56a3fc5d879c0928f207a756b0f067f06c6a8

https://git.kernel.org/linus/6931d21f87bc6d657f145798fad0bf077b82486c

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-31678

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-31678

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-31678

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31678
CVE

EPSS

Процентиль: 1%

0.00096

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-31678

CVSS3: 7.8

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: openvswitch: defer tunnel netdev_put to RCU release ovs_netdev_tunnel_destroy() may run after NETDEV_UNREGISTER already detached the device. Dropping the netdev reference in destroy can race with concurrent readers that still observe vport->dev. Do not release vport->dev in ovs_netdev_tunnel_destroy(). Instead, let vport_netdev_free() drop the reference from the RCU callback, matching the non-tunnel destroy path and avoiding additional synchronization under RTNL.

CVE-2026-31678

CVSS3: 7.8

redhat

5 месяцев назад

CVE-2026-31678

CVSS3: 7.8

nvd

5 месяцев назад

CVE-2026-31678

CVSS3: 5.5

msrc

5 месяцев назад

openvswitch: defer tunnel netdev_put to RCU release

CVE-2026-31678

CVSS3: 7.8

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: o ...

EPSS

Процентиль: 1%

0.00096

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2