КиберосноваSGRC
BDU:2026-13716
Средний

BDU:2026-13716: Уязвимость функции ipc_idr_alloc() ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

CVSS v37.8
CVSS v26.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-13716

Описание

Уязвимость функции ipc_idr_alloc() ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Что делать с BDU:2026-13716

Уязвимость среднего уровня (CVSS 7.8) — устраните в рамках планового цикла обновлений. Рекомендуемый срок — 30 дней. Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
7.8Высокий
Пересчитать →
v2
6.8
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HAV:L/AC:L/Au:S/C:C/I:C/A:C

CWE — тип уязвимости

CWE-401
CWE-772
CWE-825

CVE — международный идентификатор

CVE-2026-52923
CWE-401
Утечка памяти

Программа не освобождает выделенную память. Приводит к деградации производительности и DoS.

Как атакуют и что делать ▾

Сценарий атаки

Программа выделяет память (malloc) но не освобождает (free) в определённых ветках кода. Потребление RAM растёт.

Последствия

Деградация производительности, OOM Kill, отказ в обслуживании.

Рекомендации

Используйте valgrind/LeakSanitizer, smart pointers, GC-языки для критичных сервисов.

Тактики и техники

Исчерпание ресурсов
Манипулирование структурами данных

Уязвимое ПО (23)

ВендорНазваниеВерсияПлатформа
Red Hat, Inc.Red Hat Enterprise Linux7Не указана
Red Hat, Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Red Hat, Inc.Red Hat Enterprise Linux9Не указана
Red Hat, Inc.Red Hat Enterprise Linux8.4 Advanced Mission Critical Update SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux7 Extended Lifecycle SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux10Не указана
Red Hat, Inc.Red Hat Enterprise Linux8.8 Telecommunications Update ServiceНе указана
Red Hat, Inc.Red Hat Enterprise Linux8.8 Update Services for SAP SolutionsНе указана
Red Hat, Inc.Red Hat Enterprise Linux9.2 Update Services for SAP SolutionsНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Red Hat, Inc.Red Hat Enterprise Linux8.4 Extended Update Support Long-Life Add-OnНе указана
Red Hat, Inc.Red Hat Enterprise Linux9.6 Extended Update SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux10.0 Extended Update SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux9.4 Update Services for SAP SolutionsНе указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.93Не указана
Сообщество свободного программного обеспеченияLinuxот 6.18 до 6.18.35Не указана
Сообщество свободного программного обеспеченияLinuxот 7.0 до 7.0.12Не указана
Сообщество свободного программного обеспеченияLinuxот 3.8 до 5.10.259Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.210Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.176Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.143Не указана

Среды функционирования (23)

ВендорНазваниеВерсияПлатформа
Red Hat, Inc.Red Hat Enterprise Linux7Не указана
Red Hat, Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Red Hat, Inc.Red Hat Enterprise Linux9Не указана
Red Hat, Inc.Red Hat Enterprise Linux8.4 Advanced Mission Critical Update SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux7 Extended Lifecycle SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux10Не указана
Red Hat, Inc.Red Hat Enterprise Linux8.8 Telecommunications Update ServiceНе указана
Red Hat, Inc.Red Hat Enterprise Linux8.8 Update Services for SAP SolutionsНе указана
Red Hat, Inc.Red Hat Enterprise Linux9.2 Update Services for SAP SolutionsНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Red Hat, Inc.Red Hat Enterprise Linux8.4 Extended Update Support Long-Life Add-OnНе указана
Red Hat, Inc.Red Hat Enterprise Linux9.6 Extended Update SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux10.0 Extended Update SupportНе указана
Red Hat, Inc.Red Hat Enterprise Linux9.4 Update Services for SAP SolutionsНе указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.93Не указана
Сообщество свободного программного обеспеченияLinuxот 6.18 до 6.18.35Не указана
Сообщество свободного программного обеспеченияLinuxот 7.0 до 7.0.12Не указана
Сообщество свободного программного обеспеченияLinuxот 3.8 до 5.10.259Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.210Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.176Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.143Не указана

Рекомендации по устранению

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026062431-CVE-2026-52923-35fb@gregkh/ https://git.kernel.org/stable/c/3bbe2bb9111ce6967a951bfac79af142d816fae5 https://git.kernel.org/stable/c/8c58a92849175f5e2ab7bc2734b3b89afe79f6ef https://git.kernel.org/stable/c/af24e202b543ded8a34f1d5d3db54eb916173f04 https://git.kernel.org/stable/c/157ce2c6836ce0ff19108a819f38df061345425f https://git.kernel.org/stable/c/41058d4c3f63ab64901560a704882e0565f4e456 https://git.kernel.org/stable/c/a3cc795129e5ec0f8948653a3bf471e7d8852f5e https://git.kernel.org/stable/c/bd4be70669af55b974860d13680348cfdf50bbed https://git.kernel.org/stable/c/fa0b9b2b7ae3539908d69c2b9ac0d144d9bc5139 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-52923 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-52923

Источники (1)

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.8

Уточните SLA под вашу среду

Базовый балл 7.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-05-10

Опубликована

2026-09-02

Обновлена

2026-09-07

Эксплойт

Существует в открытом доступе

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-52923 MITRE: CWE-401 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
7.1

Уязвимость компонента freerdp-proxy RDP-клиента FreeRDP, позволяющая нарушителю получить несанкционированный доступ к за

 
Средний
8.8

Уязвимость функции vmclock_miscdev_mmap() файла drivers/ptp/ptp_vmclock.c ядра операционных систем Linux, позволяющая на

 
Средний
7.0

Уязвимость функции getTarSpec() компонента tools/rpmbuild.cc менеджера RPM-пакетов RPM, позволяющая нарушителю выполнить

 
Высокий
8.7

Уязвимость функции appendElement() модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяю

 
Высокий
8.7

Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0