BDU:2026-13904

Опубликовано: 07 мая 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции unix_ioctl() модуля net/unix/af_unix.c реализации сетевых функций ядра операционной системы Linux связана с неправильной проверкой указанного типа входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Ubuntu

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

26.04 LTS (Ubuntu)

от 6.13 до 6.18.29 включительно (Linux)

от 6.19 до 7.0.6 включительно (Linux)

от 6.7 до 6.12.87 включительно (Linux)

от 5.15 до 6.6.139 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.29 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.6 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.87 включительно

Сообщество свободного программного обеспечения Linux от 5.15 до 6.6.139 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/645b1ed3259af38b7814242a420bc2081bdd1eb6

https://git.kernel.org/stable/c/c34c41446acf6c0d13b5b06c809be11e0f7f2729

https://git.kernel.org/stable/c/3147ddf5a41c20c45c2eb69e00b62f10f822056a

https://git.kernel.org/linus/d119775f2bad827edc28071c061fdd4a91f889a5

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-52928

https://deb.freexian.com/extended-lts/tracker/CVE-2026-52928

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-52928

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-52928

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-52928
CVE

EPSS

Процентиль: 2%

0.00114

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-52928

CVSS3: 5.5

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: af_unix: Reject SIOCATMARK on non-stream sockets SIOCATMARK reports whether the receive queue is at the urgent mark for MSG_OOB. In AF_UNIX, MSG_OOB is supported only for SOCK_STREAM sockets. SOCK_DGRAM and SOCK_SEQPACKET reject MSG_OOB in sendmsg() and recvmsg(), so they should not support SIOCATMARK either. Return -EOPNOTSUPP for non-stream sockets before checking the receive queue.

CVE-2026-52928

CVSS3: 5.5

redhat

3 месяца назад

CVE-2026-52928

CVSS3: 5.5

nvd

3 месяца назад

CVE-2026-52928

CVSS3: 5.5

msrc

3 месяца назад

af_unix: Reject SIOCATMARK on non-stream sockets

CVE-2026-52928

CVSS3: 5.5

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: a ...

EPSS

Процентиль: 2%

0.00114

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2