BDU:2026-13812

Опубликовано: 22 янв. 2026

Источник: fstec

CVSS3: 7.1

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость функции unpack_table() модуля security/apparmor/match.c компонента обеспечения безопасности AppArmor ядра операционной системы Linux связана со смещением указателя за границы выделенной памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Debian GNU/Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

от 6.19 до 6.19.3 включительно (Linux)

от 6.13 до 6.18.13 включительно (Linux)

от 4.11 до 6.12.74 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.3 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.13 включительно

Сообщество свободного программного обеспечения Linux от 4.11 до 6.12.74 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/47e351dfef60ab0e3285133556e1a9c7f646a969

https://git.kernel.org/stable/c/e027999049c493fb728ead5a90db76942181a935

https://git.kernel.org/stable/c/226c3b10aab23f73b03c47e7773107de56ba3a4e

https://git.kernel.org/linus/6fc367bfd4c8886e6b1742aabbd1c0bdc310db3a

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-45893

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-45893

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-45893
CVE

EPSS

Процентиль: 3%

0.00126

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2026-45893

CVSS3: 7.1

ubuntu

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: apparmor: Fix & Optimize table creation from possibly unaligned memory Source blob may come from userspace and might be unaligned. Try to optize the copying process by avoiding unaligned memory accesses. - Added Fixes tag - Added "Fix &" to description as this doesn't just optimize but fixes a potential unaligned memory access [jj: remove duplicate word "convert" in comment trigger checkpatch warning]

CVE-2026-45893

redhat

4 месяца назад

CVE-2026-45893

CVSS3: 7.1

nvd

4 месяца назад

CVE-2026-45893

msrc

3 месяца назад

apparmor: Fix & Optimize table creation from possibly unaligned memory

CVE-2026-45893

CVSS3: 7.1

debian

4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: a ...

EPSS

Процентиль: 3%

0.00126

Низкий

7.1 High

CVSS3

6.2 Medium

CVSS2