BDU:2026-01439 (CVE-2024-26822)

Уязвимость компонента smb ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2026-02-09

Описание

Уязвимость компонента smb ядра операционной системы Linux связана с неправильным контролем идентификаторов ресурсов. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность данных

Затрагиваемое ПО и версии

Astra Linux Common Edition (1.6 «Смоленск»)Linux (от 6.7 до 6.7.6)Linux (от 5.15.124 до 5.16)Linux (от 6.1.54 до 6.6.18)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций::
Для Linux:
https://github.com/torvalds/linux/commit/4508ec17357094e2075f334948393ddedbb75157

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.142-1.astra6+ci38 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
- обновить пакет linux-5.15 до 5.15.0-158.astra2+ci2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://git.kernel.org/linus/4508ec17357094e2075f334948393ddedbb75157 https://git.kernel.org/stable/c/4508ec17357094e2075f334948393ddedbb75157 https://git.kernel.org/stable/c/7590ba9057c6d74c66f3b909a383ec47cd2f27fb https://git.kernel.org/stable/c/c2aa2718cda2d56b4a551cb40043e9abc9684626 https://github.com/torvalds/linux/commit/4508ec17357094e2075f334948393ddedbb75157 https://nvd.nist.gov/vuln/detail/CVE-2024-26822 https://security-tracker.debian.org/tracker/CVE-2024-26822 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена