Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-13957

Опубликовано: 10 мар. 2026
Источник: fstec
CVSS3: 7
CVSS2: 6
EPSS Низкий

Описание

Уязвимость функции sbc_execute_unmap() модуля drivers/target/target_core_sbc.c драйвера TCM ядра операционной системы Linux связана с целочисленным переполнением или циклическим сдвигом. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения

Наименование ПО

Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
Linux

Версия ПО

7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 5.11 до 5.15.208 включительно (Linux)
от 5.16 до 6.1.174 включительно (Linux)
от 6.7 до 6.12.90 включительно (Linux)
от 6.13 до 6.18.32 включительно (Linux)
от 6.2 до 6.6.140 включительно (Linux)
от 6.19 до 7.0.9 включительно (Linux)
от 3.10 до 5.10.257 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.208 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.174 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.90 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.32 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.140 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.9 включительно
Сообщество свободного программного обеспечения Linux от 3.10 до 5.10.257 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/c08ab702c4699c6efb9d60bdb15b73e7a627ee7e
https://git.kernel.org/stable/c/2e1ed9a7b6ea5bfefb5d80a02b1c71c7dee1f0dd
https://git.kernel.org/stable/c/5efc3ef4758f8d98c257419fa21daca3227de61a
https://git.kernel.org/stable/c/d7aef29573c7c5cdb2dfad939253287a6329c2a4
https://git.kernel.org/stable/c/3facdecc3fcf115cc4f9b3d8f118d6705e2456a8
https://git.kernel.org/stable/c/51075df70c46e60a9773f2dcd28299e40dac36fb
https://git.kernel.org/stable/c/02115986d027ade793e7f6be87e91d6a796d0aa3
https://git.kernel.org/linus/2bf2d65f76697820dbc4227d13866293576dd90a
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-53021
https://deb.freexian.com/extended-lts/tracker/CVE-2026-53021
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-53021
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-53021

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00123
Низкий

7 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix integer overflow in UNMAP bounds check sbc_execute_unmap() checks LBA + range does not exceed the device capacity, but does not guard against LBA + range wrapping around on 64-bit overflow. Add an overflow check matching the pattern already used for WRITE_SAME in the same file.

CVSS3: 7
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix integer overflow in UNMAP bounds check sbc_execute_unmap() checks LBA + range does not exceed the device capacity, but does not guard against LBA + range wrapping around on 64-bit overflow. Add an overflow check matching the pattern already used for WRITE_SAME in the same file.

CVSS3: 5.5
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: scsi: target: core: Fix integer overflow in UNMAP bounds check sbc_execute_unmap() checks LBA + range does not exceed the device capacity, but does not guard against LBA + range wrapping around on 64-bit overflow. Add an overflow check matching the pattern already used for WRITE_SAME in the same file.

CVSS3: 6.1
msrc
3 месяца назад

scsi: target: core: Fix integer overflow in UNMAP bounds check

CVSS3: 5.5
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 2%
0.00123
Низкий

7 High

CVSS3

6 Medium

CVSS2