Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-15659

Опубликовано: 28 апр. 2026
Источник: fstec
CVSS3: 5.7
CVSS2: 5.5
EPSS Низкий

Описание

Уязвимость функции handle_flags() модуля drivers/char/ipmi/ipmi_si_intf.c драйвера алфавитноцифровых устройств ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu
Debian GNU/Linux
Linux

Версия ПО

16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
12 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
13 (Debian GNU/Linux)
26.04 LTS (Ubuntu)
от 6.13 до 6.18.29 включительно (Linux)
от 6.19 до 7.0.6 включительно (Linux)
от 5.11 до 5.15.208 включительно (Linux)
от 5.16 до 6.1.174 включительно (Linux)
от 6.2 до 6.6.139 включительно (Linux)
от 2.6.12 до 5.10.257 включительно (Linux)
от 6.7 до 6.12.87 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.29 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 7.0.6 включительно
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.208 включительно
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.174 включительно
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.139 включительно
Сообщество свободного программного обеспечения Linux от 2.6.12 до 5.10.257 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.87 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/ce905b65e649eee378a0f37e8219f1d70efb3007
https://git.kernel.org/stable/c/88881dc1da86064f479378bc9d0a4956c3d0bb12
https://git.kernel.org/stable/c/bc13fce9eeec88c4950924754c3347c6dc66ff4c
https://git.kernel.org/stable/c/ba60140d4133231b49185ac8bf6e54f318d3134e
https://git.kernel.org/linus/09dd798270ff582d7309f285d4aaf5dbebae01cb
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-46108
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-46108

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%
0.00162
Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.7
redos
1 день назад

Уязвимость kernel-lt

CVSS3: 5.5
ubuntu
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipmi:si: Return state to normal if message allocation fails There were places where nothing would get started if a message allocation failed, so the driver needs to return to normal state.

redhat
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipmi:si: Return state to normal if message allocation fails There were places where nothing would get started if a message allocation failed, so the driver needs to return to normal state.

CVSS3: 5.5
nvd
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipmi:si: Return state to normal if message allocation fails There were places where nothing would get started if a message allocation failed, so the driver needs to return to normal state.

CVSS3: 5.5
msrc
4 месяца назад

ipmi:si: Return state to normal if message allocation fails

EPSS

Процентиль: 5%
0.00162
Низкий

5.7 Medium

CVSS3

5.5 Medium

CVSS2