BDU:2026-17316

Опубликовано: 22 июн. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции afs_extract_vl_addrs() компонента fs/afs/vl_list.c ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 6.2 до 6.6.145 (Linux)

от 6.7 до 6.12.97 (Linux)

от 6.13 до 6.18.40 (Linux)

от 6.19 до 7.1.5 (Linux)

от 5.16 до 6.1.178 (Linux)

от 5.11 до 5.15.212 (Linux)

от 4.20 до 5.10.261 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.145

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.97

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.40

Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.178

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.212

Сообщество свободного программного обеспечения Linux от 4.20 до 5.10.261

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/4897cb71d4ab1f7e1a214adb1e4b80176702368d

https://git.kernel.org/stable/c/4e0b047848a855f2c933a6439f76a01743ba5620

https://git.kernel.org/stable/c/7ce6737a975ea3e0dc2e5946628d233779ca0caf

https://git.kernel.org/stable/c/8530206911fd66ad739ca5ce95f1d069f3d42204

https://git.kernel.org/stable/c/9ad9016e3333c3c1f9284a253ff0658369e07aac

https://git.kernel.org/stable/c/bdcd80ff12939d172043fac5eb822b92366a1bab

https://git.kernel.org/stable/c/cb33dd2968588c78fad78dec19f61cabe5785494

https://git.kernel.org/stable/c/f70fbf2b974b63a7042705c2b0464cb8c97e9f34

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/aarch64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-72378

https://deb.freexian.com/extended-lts/tracker/CVE-2026-72378

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-72378

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-72378
CVE

EPSS

Процентиль: 54%

0.00716

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-72378

CVSS3: 7.5

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: afs: Fix error code in afs_extract_vl_addrs() The error codes on these paths are only set on the first iteration through the loop. Set the correct error code on every iteration.

CVE-2026-72378

CVSS3: 7.5

nvd

2 месяца назад

CVE-2026-72378

CVSS3: 7.5

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: a ...

ROS-20260925-80-0026

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость kernel-lt

ROS-20260925-73-0069

CVSS3: 7.5

redos

около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 54%

0.00716

Низкий

7.5 High

CVSS3

7.8 High

CVSS2