BDU:2026-01017

Уязвимость ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-01-30

Описание

Уязвимость ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии

Linux (до 6.4.4)РЕД ОС (8.0)Linux (до 5.10.188)Linux (до 5.15.121)Linux (до 5.4.251)Linux (до 6.1.39)Linux (до 6.3.13)Linux (от 6.5 до 6.15 rc1)Astra Linux Special Edition (3.8)

Способ устранения

Использование рекомендаций:
https://git.kernel.org/stable/c/cbf937dcadfd571a434f8074d057b32cd14fbea5

Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.152-1.astra1+ci9 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

https://git.kernel.org/stable/c/cbf937dcadfd571a434f8074d057b32cd14fbea5 https://redos.red-soft.ru/support/secure/https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Проверьте безопасность своего сайта и почты → Полная проверка домена