BDU:2026-14351: Уязвимость функции macsec_post_decrypt() модуля drivers/net/macsec.c драйвера сетевых устройств ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

Уязвимость функции macsec_post_decrypt() модуля drivers/net/macsec.c драйвера сетевых устройств ядра операционной системы Linux связана с обходом процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации или вызвать отказ в обслуживании

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/e68842b3356471ba56c882209f324613dac47f64 https://git.kernel.org/stable/c/dd7306779c6ce1238f4cdc34f3c1f2246b854457 https://git.kernel.org/stable/c/d15130461df388136b62a7b0ce9f66e7e2fa9ff1 https://git.kernel.org/stable/c/23c0e230eab397d7f68be2538790ac41d3bb91fd https://git.kernel.org/stable/c/679e13a65e68a67c8b3c0467c02ee89157ec6f0f https://git.kernel.org/stable/c/79495a1b0944fe31ffd54b54b00211b493590d62 https://git.kernel.org/stable/c/6d00f5c7e5ff7ec4795b7f5f8ed88bd346641652 https://git.kernel.org/stable/c/d55acbe577db892b60547b6ef1c020b359331a6d Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-63925 https://deb.freexian.com/extended-lts/tracker/CVE-2026-63925 Для программных продуктов Red Hat, Inc.: https://access.redhat.com/security/cve/CVE-2026-63925 Для Ubuntu: https://ubuntu.com/security/CVE-2026-63925 Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/ Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.270-1.astra1+ci97 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF - обновить пакет linux-6.1 до 6.1.188-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF - обновить пакет linux-5.15 до 5.15.0-199.astra1+ci233 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.177-1.astra1+ci2r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18 - обновить пакет linux-6.12 до 6.12.95-1.astra1+ci5r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18

• https://www.cve.org/CVERecord?id=CVE-2026-63925 https://git.kernel.org/linus/e6…