Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-14805

Опубликовано: 02 июн. 2026
Источник: fstec
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана с раскрытием информации при передаче данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat, Inc.
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux
Ubuntu
Debian GNU/Linux
Astra Linux Special Edition
Альт 8 СП
Linux

Версия ПО

7 (Red Hat Enterprise Linux)
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
1.8 (Astra Linux Special Edition)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 6.13 до 6.18.43 (Linux)
от 2.6.12 до 5.10.264 (Linux)
от 5.11 до 5.15.215 (Linux)
от 5.16 до 6.1.182 (Linux)
от 6.2 до 6.6.150 (Linux)
от 6.7 до 6.12.102 (Linux)
от 6.19 до 7.1.7 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.43
Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.10.264
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.215
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.182
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.150
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.102
Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026080631-CVE-2026-68480-ad40@gregkh/
Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.254-1.astra1+ci173 или более высокой версии: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF
- обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r49 или более высокой версии: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF
- обновить пакет linux-5.15 до 5.15.0-179.astra2+ci89 или более высокой версии: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-68480
https://deb.freexian.com/extended-lts/tracker/CVE-2026-68480
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-68480
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-68480
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.166-1.astra2r37 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0924SE18HF
- обновить пакет linux-6.12 до 6.12.77-1.astra2r40 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0924SE18HF

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 14%
0.00234
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: x86/bugs: Make Safe-RET robust against interrupt injection An attacker injecting interrupts while the Safe-RET mitigation executes on machines affected by SRSO can neutralize the safe return sequence, potentially leading to data leakage through speculative execution. Fixup register state as if the Safe-RET sequence executed successfully by "emulating" it, in a manner of speaking, and avoid executing a RET instruction after returning from the interrupt.

CVSS3: 8.8
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: x86/bugs: Make Safe-RET robust against interrupt injection An attacker injecting interrupts while the Safe-RET mitigation executes on machines affected by SRSO can neutralize the safe return sequence, potentially leading to data leakage through speculative execution. Fixup register state as if the Safe-RET sequence executed successfully by "emulating" it, in a manner of speaking, and avoid executing a RET instruction after returning from the interrupt.

nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: x86/bugs: Make Safe-RET robust against interrupt injection An attacker injecting interrupts while the Safe-RET mitigation executes on machines affected by SRSO can neutralize the safe return sequence, potentially leading to data leakage through speculative execution. Fixup register state as if the Safe-RET sequence executed successfully by "emulating" it, in a manner of speaking, and avoid executing a RET instruction after returning from the interrupt.

msrc
3 месяца назад

x86/bugs: Make Safe-RET robust against interrupt injection

debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: x ...

EPSS

Процентиль: 14%
0.00234
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2