BDU:2026-12302: Уязвимость функции l2cap_ecred_conn_req() модуля net/bluetooth/l2cap_core.c подсистемы Bluetooth ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции l2cap_ecred_conn_req() модуля net/bluetooth/l2cap_core.c подсистемы Bluetooth ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/fb4a3a26483f3ea2cd21c7a2f7c45d5670600465 https://git.kernel.org/stable/c/2124d82fd25e1671bb3ceb37998af5aae5903e06 https://git.kernel.org/stable/c/6b949a6b33cbdf621d9fc6f0c48ac00915dbf514 https://git.kernel.org/stable/c/8d0d94f8ba5b3a0beec3b0da558b9bea48018117 https://git.kernel.org/stable/c/e72ee455297b794b852e5cea8d2d7bb17312172a https://git.kernel.org/linus/5b3e2052334f2ff6d5200e952f4aa66994d09899 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-23395 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2026-23395 Для Ubuntu: https://ubuntu.com/security/CVE-2026-23395 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.254-1.astra1+ci158 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF - обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r25 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF - обновить пакет linux-5.15 до 5.15.0-191.astra1+ci235 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.177-1.astra1+ci2r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18 - обновить пакет linux-6.12 до 6.12.77-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18

• https://www.cve.org/CVERecord?id=CVE-2026-23395 https://git.kernel.org/stable/c…