BDU:2026-12676

Опубликовано: 10 фев. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции qla24xx_els_dcmd_iocb() модуля drivers/scsi/qla2xxx/qla_iocb.c драйвера устройств SCSI ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Red Hat Enterprise Linux)

6.7.12 (Linux)

10 (Red Hat Enterprise Linux)

9.6 Extended Update Support (Red Hat Enterprise Linux)

от 5.15.154 до 5.16 (Linux)

10.0 Extended Update Support (Red Hat Enterprise Linux)

от 6.1.84 до 6.2 (Linux)

от 6.6.24 до 6.7 (Linux)

от 6.8.3 до 6.19.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 9

Сообщество свободного программного обеспечения Linux 6.7.12

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

Сообщество свободного программного обеспечения Linux от 5.15.154 до 5.16

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Сообщество свободного программного обеспечения Linux от 6.1.84 до 6.2

Сообщество свободного программного обеспечения Linux от 6.6.24 до 6.7

Сообщество свободного программного обеспечения Linux от 6.8.3 до 6.19.8 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026050844-CVE-2026-43414-2950@gregkh/

https://git.kernel.org/stable/c/d48ea85463f5b34f7b92ea0a13eddf1ab993da7b

https://git.kernel.org/linus/c0b7da13a04bd70ef6070bfb9ea85f582294560a

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-43414

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43414
CVE

EPSS

Процентиль: 31%

0.0038

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-43414

CVSS3: 9.8

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Completely fix fcport double free In qla24xx_els_dcmd_iocb() sp->free is set to qla2x00_els_dcmd_sp_free(). When an error happens, this function is called by qla2x00_sp_release(), when kref_put() releases the first and the last reference. qla2x00_els_dcmd_sp_free() frees fcport by calling qla2x00_free_fcport(). Doing it one more time after kref_put() is a bad idea.

CVE-2026-43414

CVSS3: 7.1

redhat

4 месяца назад

CVE-2026-43414

CVSS3: 9.8

nvd

4 месяца назад

CVE-2026-43414

msrc

4 месяца назад

scsi: qla2xxx: Completely fix fcport double free

CVE-2026-43414

CVSS3: 9.8

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 31%

0.0038

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2