BDU:2026-16641

Опубликовано: 10 июн. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции fib_rules_dump() компонента include/net/fib_rules.h ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Red Hat, Inc.

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Debian GNU/Linux

РЕД ОС

Linux

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 6.2 до 6.6.145 (Linux)

от 6.7 до 6.12.97 (Linux)

от 6.13 до 6.18.40 (Linux)

от 6.19 до 7.1.5 (Linux)

от 5.16 до 6.1.178 (Linux)

от 5.11 до 5.15.212 (Linux)

от 4.12 до 5.10.261 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.145

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.97

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.40

Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.178

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.212

Сообщество свободного программного обеспечения Linux от 4.12 до 5.10.261

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/0f929b59f4cd0e05bb1ecefe12b77e85911d4be2

https://git.kernel.org/stable/c/1fbc6c6efe78f4454a51afa0587efb6826f60f00

https://git.kernel.org/stable/c/2821e85c058f81c9948a2fb1a634f7b47457d51c

https://git.kernel.org/stable/c/2dfdc210d240bd48bb2ea746430b02b5571b6db9

https://git.kernel.org/stable/c/3af0bc1bd9039e2e50abf3e2d7fee411f38bce4e

https://git.kernel.org/stable/c/4b7ae30c81c2ee10a644749a3704a5c797ccc308

https://git.kernel.org/stable/c/a7ef30753353ba6a95d693b1863a0214222a199a

https://git.kernel.org/stable/c/bb4a5b3c91af3c8d705bb2e9f6f8069a70db26fc

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/aarch64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-74288

https://deb.freexian.com/extended-lts/tracker/CVE-2026-74288

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-74288

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-74288

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-74288
CVE

EPSS

Процентиль: 3%

0.00129

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-74288

CVSS3: 7.8

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net: fib_rules: Don't dump dying fib_rule in fib_rules_dump(). rocker_router_fib_event() calls fib_rule_get() during RCU dump. If the fib_rule is dying, refcount_inc() will complain about it. Let's call refcount_inc_not_zero() in fib_rules_dump().

CVE-2026-74288

CVSS3: 5.5

redhat

2 месяца назад

CVE-2026-74288

CVSS3: 7.8

nvd

2 месяца назад

CVE-2026-74288

CVSS3: 7.8

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

ROS-20260918-80-0059

CVSS3: 7.8

redos

около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 3%

0.00129

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2