Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-16633

Опубликовано: 02 июн. 2026
Источник: fstec
CVSS3: 10
CVSS2: 10
EPSS Низкий

Описание

Уязвимость функции setup_sgio_components() компонента drivers/crypto/cavium/cpt/cptvf_reqmanager.c ядра операционной системы Linux связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «Ред Софт»

Наименование ПО

Ubuntu
Debian GNU/Linux
РЕД ОС
Linux

Версия ПО

16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
26.04 LTS (Ubuntu)
от 6.2 до 6.6.145 (Linux)
от 6.7 до 6.12.97 (Linux)
от 6.13 до 6.18.40 (Linux)
от 6.19 до 7.1.5 (Linux)
от 5.16 до 6.1.178 (Linux)
от 5.11 до 5.15.212 (Linux)
от 4.11 до 5.10.261 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.145
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.97
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.40
Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.178
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.212
Сообщество свободного программного обеспечения Linux от 4.11 до 5.10.261

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/23c6174e48f66fc10b998b0acdb406cb0caf5c80
https://git.kernel.org/stable/c/23d3a7e896a1fe2d7a6bcb42f093948b79f8a198
https://git.kernel.org/stable/c/28141f95ae93b18f9bfde953cb787fcb151fb9da
https://git.kernel.org/stable/c/3b8a1e1f4e4071a62b20374028744e8cc8310d48
https://git.kernel.org/stable/c/8afd1007ef79898a6e010eaade97097e49405fce
https://git.kernel.org/stable/c/9dbf173bd32d5f81b005008b682bfb50aa093455
https://git.kernel.org/stable/c/d319b83b97b3585550d9ae592dfa78c755b6129e
https://git.kernel.org/stable/c/fb4d57b83356d4bd411b45ede3024e0ff42c9b5e
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-74279
https://deb.freexian.com/extended-lts/tracker/CVE-2026-74279
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-74279

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 55%
0.00755
Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 10
ubuntu
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.

CVSS3: 5.5
redhat
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.

CVSS3: 10
nvd
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: crypto: cavium/cpt - fix DMA cleanup using wrong loop index The sg_cleanup error path used list[i] instead of list[j] when unmapping DMA buffers, leaking successfully mapped entries and repeatedly unmapping the failed one.

CVSS3: 10
debian
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: c ...

CVSS3: 10
redos
около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 55%
0.00755
Низкий

10 Critical

CVSS3

10 Critical

CVSS2