КиберосноваSGRC
BDU:2026-16923
Низкий

BDU:2026-16923: Уязвимость ядра операционной системы Linux, связанная с реализацией некорректного потока управления, позволяющая нарушителю вызвать отказ в обслуживании

CVSS v34.7
CVSS v23.8
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-16923

Описание

Уязвимость ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Что делать с BDU:2026-16923

Низкая уязвимость (CVSS 4.7) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
4.7Средний
Пересчитать →
v2
3.8
Только просмотр
AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:HAV:L/AC:H/Au:S/C:N/I:N/A:C

CWE — тип уязвимости

CWE-691

CVE — международный идентификатор

CVE-2026-72447
GHSA-P5MF-MJH6-46FM

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (25)

ВендорНазваниеВерсияПлатформа
Red Hat, Inc.Red Hat Enterprise Linux7Не указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Red Hat, Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Red Hat, Inc.Red Hat Enterprise Linux9Не указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
Red Hat, Inc.Red Hat Enterprise Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана
Canonical Ltd.Ubuntu26.04 LTSНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.6.145Не указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.12.97Не указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.18.40Не указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 7.1.5Не указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.178Не указана
Сообщество свободного программного обеспеченияLinuxот 4.7 до 5.10.261Не указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.212Не указана

Среды функционирования (25)

ВендорНазваниеВерсияПлатформа
Red Hat, Inc.Red Hat Enterprise Linux7Не указана
Canonical Ltd.Ubuntu16.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Canonical Ltd.Ubuntu18.04 LTSНе указана
Red Hat, Inc.Red Hat Enterprise Linux8Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Canonical Ltd.Ubuntu20.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
ООО «Ред Софт»РЕД ОС7.3Не указана
Canonical Ltd.Ubuntu22.04 LTSНе указана
Red Hat, Inc.Red Hat Enterprise Linux9Не указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
ООО «РусБИТех-Астра»Astra Linux Special Edition1.8Не указана
Red Hat, Inc.Red Hat Enterprise Linux10Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
ООО «Ред Софт»РЕД ОС8.0Не указана
Canonical Ltd.Ubuntu26.04 LTSНе указана
Сообщество свободного программного обеспеченияLinuxот 6.2 до 6.6.145Не указана
Сообщество свободного программного обеспеченияLinuxот 6.7 до 6.12.97Не указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.18.40Не указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 7.1.5Не указана
Сообщество свободного программного обеспеченияLinuxот 5.16 до 6.1.178Не указана
Сообщество свободного программного обеспеченияLinuxот 4.7 до 5.10.261Не указана
Сообщество свободного программного обеспеченияLinuxот 5.11 до 5.15.212Не указана

Рекомендации по устранению

Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/207bb4ce8fe7de961ae7bb33569ad2cd61f44954 https://git.kernel.org/stable/c/722576aba0a6d9423714550b1c03239b0f0def77 https://git.kernel.org/stable/c/7d8297e26b4e20b5d1c3c3fe51fe81a1c7fbc823 https://git.kernel.org/stable/c/8b38e3dcfde3077dbc03eb8ef88e03cc19f70b8a https://git.kernel.org/stable/c/abe7f8828e6ac8be858870c2bf836258844f97d5 https://git.kernel.org/stable/c/ec3c2d59a192e17e1014ba71afc368ba162ecac3 https://git.kernel.org/stable/c/f09a245f33e567b604efa1960b7a2d25dd9c8713 https://git.kernel.org/stable/c/f98c294a9369b6fe89e652c06357ee594be4dfa2 Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ http://repo.red-soft.ru/redos/8.0/x86_64/updates/ http://repo.red-soft.ru/redos/8.0/aarch64/updates/ Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-72447 https://deb.freexian.com/extended-lts/tracker/CVE-2026-72447 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2026-72447 Для Ubuntu: https://ubuntu.com/security/CVE-2026-72447 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.190-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1106SE18HF - обновить пакет linux-6.12 до 6.12.115-1.astra1+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1106SE18HF - обновить пакет linux-6.18 до 6.18.60-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1106SE18HF

Источники (1)

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 4.7

Уточните SLA под вашу среду

Базовый балл 4.7 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-06-15

Опубликована

2026-10-20

Обновлена

2026-11-13

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Сертификация ФСТЭК

Продукт сертифицирован ФСТЭК России — сертификат №2557 (действует).

Карточка сертификата в реестре СЗИ

Сертификация подтверждает соответствие требованиям по защите информации на момент выдачи и не гарантирует отсутствие уязвимостей.

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-72447 MITRE: CWE-691 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
5.5

Уязвимость ядра операционной системы Linux, связанная с неполной очисткой временных или вспомогательных ресурсов, позвол

 
Средний
7.8

Уязвимость ядра операционной системы Linux, связанная с разыменованием указателя с истекшим сроком действия, позволяющая

 
Средний
5.5

Уязвимость ядра операционной системы Linux, связанная с разыменованием указателя с истекшим сроком действия, позволяющая

 
Низкий
4.7

Уязвимость ядра операционной системы Linux, связанная с неправильной синхронизацией, позволяющая нарушителю вызвать отка

 
Средний
5.5

Уязвимость ядра операционной системы Linux, связанная с неосвобождением ресурса после истечения действительного срока ег

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0