BDU:2026-13246

Опубликовано: 21 янв. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции idxd_conf_device_release() модуля drivers/dma/idxd/sysfs.c драйвера движка DMA Intel Data Accelerator ядра операционной системы Linux связана с непроверенным состоянием ошибки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

АЛЬТ СП 10

Linux

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

13 (Debian GNU/Linux)

от 6.19 до 6.19.10 включительно (Linux)

от 6.2 до 6.6.130 включительно (Linux)

от 6.7 до 6.12.79 включительно (Linux)

от 6.13 до 6.18.20 включительно (Linux)

5.11.22 (Linux)

от 5.12.5 до 6.1.167 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.10 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.130 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.79 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.20 включительно

Сообщество свободного программного обеспечения Linux 5.11.22

Сообщество свободного программного обеспечения Linux от 5.12.5 до 6.1.167 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026050531-CVE-2026-43064-4a91@gregkh/

https://git.kernel.org/stable/c/fd4cb61bbd0fc3a749a8da6145cbb56d8f6dba35

https://git.kernel.org/stable/c/2bb9e9e93adff9cc8a138ae9a3a8d59b3452272e

https://git.kernel.org/stable/c/d02c24af126dee45247dc7890409c86d1831859d

https://git.kernel.org/stable/c/958e96533ddbd1edd127feb7624a7eed0cc379dc

https://git.kernel.org/stable/c/fc34f199eb576b3a73089452fdf0056cc9a9301d

https://git.kernel.org/linus/3d33de353b1ff9023d5ec73b9becf80ea87af695

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43064

Для продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-43064

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43064
CVE

EPSS

Процентиль: 2%

0.00114

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-43064

CVSS3: 5.5

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: Fix not releasing workqueue on .release() The workqueue associated with an DSA/IAA device is not released when the object is freed.

CVE-2026-43064

CVSS3: 5.5

redhat

4 месяца назад

CVE-2026-43064

CVSS3: 5.5

nvd

4 месяца назад

CVE-2026-43064

CVSS3: 5.5

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: d ...

GHSA-98q7-c2pp-x8xp

CVSS3: 5.5

github

4 месяца назад

EPSS

Процентиль: 2%

0.00114

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2