BDU:2026-16821

Опубликовано: 23 июн. 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функций qede_tpa_cont() и qede_tpa_end() компонента drivers/net/ethernet/qlogic/qede/qede_fp.c ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

Canonical Ltd.

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Ubuntu

РЕД ОС

Linux

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 6.19 до 7.1.5 (Linux)

от 5.15.197 до 5.15.212 (Linux)

от 6.1.159 до 6.1.178 (Linux)

от 6.6.118 до 6.6.145 (Linux)

от 6.12.60 до 6.12.97 (Linux)

от 6.17.10 до 6.18.40 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5

Сообщество свободного программного обеспечения Linux от 5.15.197 до 5.15.212

Сообщество свободного программного обеспечения Linux от 6.1.159 до 6.1.178

Сообщество свободного программного обеспечения Linux от 6.6.118 до 6.6.145

Сообщество свободного программного обеспечения Linux от 6.12.60 до 6.12.97

Сообщество свободного программного обеспечения Linux от 6.17.10 до 6.18.40

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/1aacefd074b5dcc99b8dbcd73e1c963ed5010110

https://git.kernel.org/stable/c/6d203bdd227fca1787f8a80cf84b990936633c5a

https://git.kernel.org/stable/c/6d46ab395803f162cdc50e8d346e5f1a4e766771

https://git.kernel.org/stable/c/b17751a2ebc4aef3ce6be6f71ee8df92bf5ddfcd

https://git.kernel.org/stable/c/bd3a6a083b408e96437dbd86ff543ba9ec3a788b

https://git.kernel.org/stable/c/e30af53dca803893a29eb3bbe0539752ba435410

https://git.kernel.org/stable/c/f9ba47fce5932c15891c89c60e76dfaca919cb8d

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-80609

https://deb.freexian.com/extended-lts/tracker/CVE-2026-80609

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-80609

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-80609

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-80609
CVE

EPSS

Процентиль: 54%

0.00738

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-80609

CVSS3: 9.8

ubuntu

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access.

CVE-2026-80609

CVSS3: 7.5

redhat

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access.

CVE-2026-80609

CVSS3: 9.8

nvd

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access.

CVE-2026-80609

CVSS3: 9.8

debian

около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: q ...

ROS-20260916-80-0056

CVSS3: 9.8

redos

около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 54%

0.00738

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2