Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-16834

Опубликовано: 26 мая 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость функции __in6_dev_stats_get() компонента include/net/addrconf.h ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «Ред Софт»
Red Hat, Inc.

Наименование ПО

Debian GNU/Linux
Ubuntu
РЕД ОС
Red Hat Enterprise Linux
Linux

Версия ПО

9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
8.0 (РЕД ОС)
26.04 LTS (Ubuntu)
от 4.19.291 до 4.20 (Linux)
от 6.2 до 6.6.145 (Linux)
от 6.7 до 6.12.97 (Linux)
от 6.13 до 6.18.40 (Linux)
от 6.19 до 7.1.5 (Linux)
от 5.16 до 6.1.178 (Linux)
от 5.11 до 5.15.212 (Linux)
от 5.2 до 5.10.261 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
Canonical Ltd. Ubuntu 26.04 LTS
Сообщество свободного программного обеспечения Linux от 4.19.291 до 4.20
Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.145
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.97
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.40
Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5
Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.178
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.212
Сообщество свободного программного обеспечения Linux от 5.2 до 5.10.261

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Linux:
https://git.kernel.org/stable/c/0db1949084e85a72d174a7dea3259b94fe5a9305
https://git.kernel.org/stable/c/1a4adfbeb47a212a64539137411f1ca168474d33
https://git.kernel.org/stable/c/1e3db30a88815bae6e9d5db6f64ac735e615a07e
https://git.kernel.org/stable/c/507541c2a8eeb76c02bd2511958f73a8cfa3e1bc
https://git.kernel.org/stable/c/952426a83ca75cea25c09d58944abafaa3ebd242
https://git.kernel.org/stable/c/a23f2c68c6635e41404f189f8f7ae910738cebdb
https://git.kernel.org/stable/c/e14db43677946bf2095febd294bb3c13ab375ab7
https://git.kernel.org/stable/c/fc920c0659cdea5afd8721c1155a51564859e075
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/aarch64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-80646
https://deb.freexian.com/extended-lts/tracker/CVE-2026-80646
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2026-80646
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-80646

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%
0.00716
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipv6: guard against possible NULL deref in __in6_dev_stats_get() dev_get_by_index_rcu() could return NULL if the original physical device is unregistered. Found by Sashiko.

CVSS3: 5.5
redhat
около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipv6: guard against possible NULL deref in __in6_dev_stats_get() dev_get_by_index_rcu() could return NULL if the original physical device is unregistered. Found by Sashiko.

CVSS3: 7.5
nvd
около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ipv6: guard against possible NULL deref in __in6_dev_stats_get() dev_get_by_index_rcu() could return NULL if the original physical device is unregistered. Found by Sashiko.

CVSS3: 7.5
debian
около 2 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: i ...

CVSS3: 7.5
redos
около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 53%
0.00716
Низкий

7.5 High

CVSS3

7.8 High

CVSS2