ГлавнаяБаза уязвимостей БДУ → BDU:2026-02792
4.4средняя

BDU:2026-02792

Уязвимость функции hdm_disconnect() компонента drivers/most/most_usb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-10
Описание

Уязвимость функции hdm_disconnect() компонента drivers/most/most_usb.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.7)Astra Linux Special Edition (1.8)Astra Linux Special Edition (3.8)Linux (от 5.11 до 5.15.196)Linux (от 5.16 до 6.1.158)Linux (от 5.9 до 5.10.246)Linux (от 6.13 до 6.17.6)Linux (от 6.2 до 6.6.115)Linux (от 6.7 до 6.12.56)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://git.kernel.org/linus/3a3b8e89c7201c5b3b76ac4a4069d1adde1477d6

Для ОС Astra Linux:
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci20 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-6.1 до 6.1.161-1.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD
- обновить пакет linux-5.15 до 5.15.0-170.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0302SE17MD

Для ОС Astra Linux:
обновить пакет linux-6.1 до 6.1.158-1.astra1+ci8 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Оценка CVSS
Балл4.4 — средняя опасность
Источники и патчи
https://git.kernel.org/linus/3a3b8e89c7201c5b3b76ac4a4069d1adde1477d6https://git.kernel.org/linus/4b1270902609ef0d935ed2faa2ea6d122bd148f5https://git.kernel.org/stable/c/33daf469f5294b9d07c4fc98216cace9f4f34cc6https://git.kernel.org/stable/c/3a3b8e89c7201c5b3b76ac4a4069d1adde1477d6https://git.kernel.org/stable/c/4b1270902609ef0d935ed2faa2ea6d122bd148f5https://git.kernel.org/stable/c/578eb18cd111addec94c43f61cd4b4429e454809https://git.kernel.org/stable/c/5b5c478f09b1b35e7fe6fc9a1786c9bf6030e831https://git.kernel.org/stable/c/72427dc6f87523995f4e6ae35a948bb2992cabce
Проверьте безопасность своего сайта и почты → Полная проверка домена