BDU:2026-13225

Опубликовано: 13 фев. 2026

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции hx9023s_set_samp_freq() модуля drivers/iio/proximity/hx9023s.c драйвера различных типов встроенных датчиков ядра операционной системы Linux связана с недостаточной проверкой входных данных при делении на ноль. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

АЛЬТ СП 10

Debian GNU/Linux

Linux

Версия ПО

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 6.13 до 6.18.18 включительно (Linux)

от 6.19 до 6.19.8 включительно (Linux)

от 6.12 до 6.12.77 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.18 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.8 включительно

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.77 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026050823-CVE-2026-43354-ff64@gregkh/

https://git.kernel.org/stable/c/451ec5e67444f8460f9706a1bde146b5bbc86ce6

https://git.kernel.org/stable/c/ad9da7d39cecd3e92f54149ea0ebca390f33fe69

https://git.kernel.org/stable/c/739fdfe65678d8e5dcf59496c56b32ab3ba3dbaa

https://git.kernel.org/linus/a318cfc0853706f1d6ce682dba660bc455d674ef

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43354

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43354
CVE

EPSS

Процентиль: 2%

0.00122

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-43354

CVSS3: 5.5

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: iio: proximity: hx9023s: Protect against division by zero in set_samp_freq Avoid division by zero when sampling frequency is unspecified.

CVE-2026-43354

redhat

5 месяцев назад

CVE-2026-43354

CVSS3: 5.5

nvd

4 месяца назад

CVE-2026-43354

CVSS3: 5.5

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: i ...

GHSA-354w-x6pj-669w

CVSS3: 5.5

github

4 месяца назад

EPSS

Процентиль: 2%

0.00122

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2