BDU:2026-13929

Опубликовано: 15 мая 2026

Источник: fstec

CVSS3: 7

CVSS2: 6

EPSS Низкий

Описание

Уязвимость функции af_alg_cmsg_send() модуля crypto/af_alg.c криптографической подсистемы ядра операционной системы Linux связана с целочисленным переполнением или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Red Hat, Inc.

Наименование ПО

Ubuntu

Debian GNU/Linux

Red Hat Enterprise Linux

Linux

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 5.11 до 5.15.208 включительно (Linux)

от 5.16 до 6.1.174 включительно (Linux)

от 6.7 до 6.12.90 включительно (Linux)

от 6.13 до 6.18.32 включительно (Linux)

от 6.2 до 6.6.140 включительно (Linux)

от 6.19 до 7.0.9 включительно (Linux)

от 4.1 до 5.10.257 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.208 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.174 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.90 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.32 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.140 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.9 включительно

Сообщество свободного программного обеспечения Linux от 4.1 до 5.10.257 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/f8a5203596797f394ff3f9aa4005597a92249802

https://git.kernel.org/stable/c/a9f68d9ed38dd6e5a6c6d75b03d25c1c133e321d

https://git.kernel.org/stable/c/a4fe4eb580bbc7439f649a496d4cf38415a4021c

https://git.kernel.org/stable/c/e4c4a5074532eaaa14951994a3aad0d479aa7431

https://git.kernel.org/stable/c/265ac26d1c5e17b34d497cbda1f754a1ec8552bc

https://git.kernel.org/stable/c/a1c5672faf8e93e38c2deac3979cc767ca5cf918

https://git.kernel.org/stable/c/97948906dc8e0ea84775e03e35b60a2063c70193

https://git.kernel.org/linus/e4c06479d7059888adf2f22bc1ebcf053bf691a2

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-52972

https://deb.freexian.com/extended-lts/tracker/CVE-2026-52972

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-52972

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-52972

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-52972
CVE

EPSS

Процентиль: 4%

0.00144

Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2026-52972

CVSS3: 5.5

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Cap AEAD AD length to 0x80000000 In order to prevent arithmetic overflows when checking the TX buffer size, cap the associated data length to 0x80000000.

CVE-2026-52972

CVSS3: 7

redhat

3 месяца назад

CVE-2026-52972

CVSS3: 5.5

nvd

3 месяца назад

CVE-2026-52972

CVSS3: 7.8

msrc

3 месяца назад

crypto: af_alg - Cap AEAD AD length to 0x80000000

CVE-2026-52972

CVSS3: 5.5

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: c ...

EPSS

Процентиль: 4%

0.00144

Низкий

7 High

CVSS3

6 Medium

CVSS2