BDU:2026-06439: Уязвимость компонента xfrm ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость компонента xfrm ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/50ed1e7873100f77abad20fd31c51029bc49cd03 https://git.kernel.org/stable/c/52646cbd00e765a6db9c3afe9535f26218276034 https://git.kernel.org/stable/c/5d55c7336f8032d434adcc5fab987ccc93a44aec https://git.kernel.org/stable/c/71a1d9d985d26716f74d21f18ee8cac821b06e97 https://git.kernel.org/stable/c/8253aab4659ca16116b522203c2a6b18dccacea7 https://git.kernel.org/stable/c/a6cb440f274a22456ef3e86b457344f1678f38f9 https://git.kernel.org/stable/c/ab8b995323e5237041472d07e5055f5f7dcdf15b https://git.kernel.org/stable/c/b54edf1e9a3fd3491bdcb82a21f8d21315271e0d https://git.kernel.org/stable/c/f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4 https://git.kernel.org/stable/c/fe785bb3a8096dffcc4048a85cd0c83337eeecad Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-43284 Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-43284 Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2026-43284 Для ОС Astra Linux: https://wiki.astralinux.ru/x/kwCmH https://wiki.astralinux.ru/x/ogCmH https://wiki.astralinux.ru/x/qACmH https://wiki.astralinux.ru/x/pACmH https://wiki.astralinux.ru/x/pgCmH Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Platform V SberLinux OS Server: Обновление операционной системы до версии 9.2.4-fstec или выше Компенсирующие меры: - отключение модулей ESP4, ESP6; - использование SIEM-систем для отслеживания попыток эксплуатации уязвимости; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости. Использование рекомендаций производителя: https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/Оперативные_исправления/2026-05-10 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

• https://access.redhat.com/security/cve/cve-2026-43284 https://dirtyfrag.io/ ht…