BDU:2026-13239

Опубликовано: 20 мар. 2026

Источник: fstec

CVSS3: 5.7

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость функции geth_alloc_inst() модуля drivers/usb/gadget/function/f_subset.c драйвера гаджетов USB ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 5.11 до 5.15.202 включительно (Linux)

от 5.16 до 6.1.167 включительно (Linux)

от 6.2 до 6.6.133 включительно (Linux)

от 6.7 до 6.12.80 включительно (Linux)

от 6.13 до 6.18.21 включительно (Linux)

от 6.19 до 6.19.11 включительно (Linux)

от 3.11 до 5.10.252 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.202 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.167 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.133 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.80 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.21 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.11 включительно

Сообщество свободного программного обеспечения Linux от 3.11 до 5.10.252 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026050825-CVE-2026-43343-637d@gregkh/

https://git.kernel.org/stable/c/a932b171554714b1bca313b853c7aa9f2930f9aa

https://git.kernel.org/stable/c/d7d702407b61e96286a15b6e715572f541a8d41c

https://git.kernel.org/stable/c/3f5bfc550a40d7493b1cf09540ed6b412b3b82be

https://git.kernel.org/stable/c/75776a055b656873319c3830fed471daef3ceb23

https://git.kernel.org/stable/c/cc8ec610cd14c093a19371691a7ce1ee5421e829

https://git.kernel.org/stable/c/3d436670b47415da042452618fb5d8e317ab095f

https://git.kernel.org/stable/c/23e4851ce348a329d974e84e828155dda9f52122

https://git.kernel.org/linus/caa27923aacd8a5869207842f2ab1657c6c0c7bc

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43343

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43343
CVE

EPSS

Процентиль: 2%

0.00114

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-43343

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_subset: Fix unbalanced refcnt in geth_free geth_alloc() increments the reference count, but geth_free() fails to decrement it. This prevents the configuration of attributes via configfs after unlinking the function. Decrement the reference count in geth_free() to ensure proper cleanup.

CVE-2026-43343

redhat

5 месяцев назад

CVE-2026-43343

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2026-43343

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: u ...

GHSA-2h6g-jf6m-ch5q

CVSS3: 5.5

github

4 месяца назад

EPSS

Процентиль: 2%

0.00114

Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2