Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-16805

Опубликовано: 24 июн. 2026
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции rxrpc_recvmsg() компонента net/rxrpc/recvmsg.c ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Canonical Ltd.
Red Hat, Inc.
ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux
Ubuntu
Red Hat Enterprise Linux
РЕД ОС
Linux

Версия ПО

9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
22.04 LTS (Ubuntu)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
26.04 LTS (Ubuntu)
от 6.19 до 7.1.5 (Linux)
от 5.10.266 до 5.10.272 включительно (Linux)
от 6.6.100 до 6.6.145 (Linux)
от 6.12.40 до 6.12.97 (Linux)
от 6.15.8 до 6.18.40 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 22.04 LTS
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5
Сообщество свободного программного обеспечения Linux от 5.10.266 до 5.10.272 включительно
Сообщество свободного программного обеспечения Linux от 6.6.100 до 6.6.145
Сообщество свободного программного обеспечения Linux от 6.12.40 до 6.12.97
Сообщество свободного программного обеспечения Linux от 6.15.8 до 6.18.40

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/04c7103dc0923cc6ac95b97aa66bab70da7ace84
https://git.kernel.org/stable/c/2b69b61057eb0b3db9ad754ef0f1436b7af3a9f5
https://git.kernel.org/stable/c/4bdb9e471f5b1ac9cbe4add5de7ff085a0ec303c
https://git.kernel.org/stable/c/86eff3140c9d4b52bba13d1cba266da933403e51
https://git.kernel.org/stable/c/e473cd3046a1aaec1e39af5df2042ce7c04d5e74
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-74432
https://deb.freexian.com/extended-lts/tracker/CVE-2026-74432
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2026-74432
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-74432

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 10%
0.00209
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix leak of released call in recvmsg(MSG_PEEK) Fix rxrpc_recvmsg() to also drop the ref it holds on an already-released call if MSG_PEEK is in force (the function holds a ref on the call irrespective of whether MSG_PEEK is specified or not).

CVSS3: 5.5
redhat
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix leak of released call in recvmsg(MSG_PEEK) Fix rxrpc_recvmsg() to also drop the ref it holds on an already-released call if MSG_PEEK is in force (the function holds a ref on the call irrespective of whether MSG_PEEK is specified or not).

nvd
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix leak of released call in recvmsg(MSG_PEEK) Fix rxrpc_recvmsg() to also drop the ref it holds on an already-released call if MSG_PEEK is in force (the function holds a ref on the call irrespective of whether MSG_PEEK is specified or not).

debian
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: r ...

CVSS3: 5.5
redos
около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 10%
0.00209
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2