Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14084

Опубликовано: 12 апр. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции mbox_test_probe() модуля drivers/mailbox/mailbox-test.c драйвера оборудования почтовых ящиков ядра операционной системы Linux связана с неправильным освобождением памяти («утечка памяти»). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
Red Hat, Inc.

Наименование ПО

Ubuntu
Debian GNU/Linux
Red Hat Enterprise Linux
Linux

Версия ПО

16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 5.11 до 5.15.208 включительно (Linux)
от 5.16 до 6.1.174 включительно (Linux)
от 6.7 до 6.12.90 включительно (Linux)
от 6.13 до 6.18.32 включительно (Linux)
от 6.2 до 6.6.140 включительно (Linux)
от 6.19 до 7.0.9 включительно (Linux)
от 4.4 до 5.10.257 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.208 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.174 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.90 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.32 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.140 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.9 включительно
Сообщество свободного программного обеспечения Linux от 4.4 до 5.10.257 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0ad8c4a03a358de7811ba1ab8cbd1fe76ad0ff6b
https://git.kernel.org/stable/c/15c4cc3850cfe1b973eb7b63c02314b267f06a64
https://git.kernel.org/stable/c/187069ccc3474516af32350e20d7e449160fa6de
https://git.kernel.org/stable/c/81c9e7e4030e71391ab479c4c6e17b64802577aa
https://git.kernel.org/stable/c/6c6ce2ccb4fcf1617fec83f91b21aa0265f30701
https://git.kernel.org/stable/c/742001919653e7313b4e91780c5d108be1692365
https://git.kernel.org/stable/c/02beb178e2e159daeb8f992d7abb16a37da31664
https://git.kernel.org/linus/c02053a9055d5fdfd32432287cca8958db1d5bc5
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-53296
https://deb.freexian.com/extended-lts/tracker/CVE-2026-53296
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-53296
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-53296

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00129
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: mailbox: mailbox-test: free channels on probe error On probe error, free the previously obtained channels. This not only prevents a leak, but also UAF scenarios because the client structure will be removed nonetheless because it was allocated with devm.

CVSS3: 5.5
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: mailbox: mailbox-test: free channels on probe error On probe error, free the previously obtained channels. This not only prevents a leak, but also UAF scenarios because the client structure will be removed nonetheless because it was allocated with devm.

CVSS3: 7.8
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: mailbox: mailbox-test: free channels on probe error On probe error, free the previously obtained channels. This not only prevents a leak, but also UAF scenarios because the client structure will be removed nonetheless because it was allocated with devm.

msrc
3 месяца назад

mailbox: mailbox-test: free channels on probe error

CVSS3: 7.8
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: m ...

EPSS

Процентиль: 3%
0.00129
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2