Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14224

Опубликовано: 26 фев. 2026
Источник: fstec
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость функции atomisp_s_parm() модуля drivers/staging/media/atomisp/pci/atomisp_ioctl.c драйвера устройств линейки Intel Atom ядра операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux
Linux

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
13 (Debian GNU/Linux)
от 5.11 до 5.15.208 включительно (Linux)
от 5.16 до 6.1.174 включительно (Linux)
от 6.2 до 6.6.139 включительно (Linux)
от 6.7 до 6.12.89 включительно (Linux)
от 6.13 до 6.18.31 включительно (Linux)
от 6.19 до 7.0.8 включительно (Linux)
от 4.12 до 5.10.257 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.208 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.174 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.139 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.89 включительно
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.31 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.8 включительно
Сообщество свободного программного обеспечения Linux от 4.12 до 5.10.257 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026052833-CVE-2026-46205-24bf@gregkh/
https://git.kernel.org/stable/c/8c7a281a99224a5b9af99c4dcd98d68eea75926c
https://git.kernel.org/stable/c/6f1ce75a75c65061e7a720c3d0ee5f8adab7a2d3
https://git.kernel.org/stable/c/c7848b67ef10f581114b6a2f52b160fc20eb52c9
https://git.kernel.org/stable/c/6850a439f8d23d4979624f1d6880d3118d473a28
https://git.kernel.org/linus/2b7eb2c5dc72f0fc954ac4aa155f9e285e937f7c
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-46205

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%
0.00141
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: staging: media: atomisp: Disallow all private IOCTLs Disallow all private IOCTLs. These aren't quite as safe as one could assume of IOCTL handlers; disable them for now. Instead of removing the code, return in the beginning of the function if cmd is non-zero in order to keep static checkers happy.

redhat
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: staging: media: atomisp: Disallow all private IOCTLs Disallow all private IOCTLs. These aren't quite as safe as one could assume of IOCTL handlers; disable them for now. Instead of removing the code, return in the beginning of the function if cmd is non-zero in order to keep static checkers happy.

CVSS3: 7.8
nvd
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: staging: media: atomisp: Disallow all private IOCTLs Disallow all private IOCTLs. These aren't quite as safe as one could assume of IOCTL handlers; disable them for now. Instead of removing the code, return in the beginning of the function if cmd is non-zero in order to keep static checkers happy.

CVSS3: 5.5
msrc
3 месяца назад

staging: media: atomisp: Disallow all private IOCTLs

CVSS3: 7.8
debian
4 месяца назад

In the Linux kernel, the following vulnerability has been resolved: s ...

EPSS

Процентиль: 4%
0.00141
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2