ГлавнаяБаза уязвимостей БДУ → BDU:2026-03582
4.6средняя

BDU:2026-03582 (CVE-2026-23249)

Уязвимость функции xrep_revalidate_allocbt() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2026-03-25
Описание

Уязвимость функции xrep_revalidate_allocbt() ядра операционной системы Linux связана с ошибкой разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (10)Linux (от 6.18.0 до 6.18.16)Linux (от 6.19.0 до 6.19.6)Linux (от 7.0.0 до 7.0-rc1)Linux (от 6.8.0 до 6.12.75)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026031843-CVE-2026-23249-c309@gregkh/
https://git.kernel.org/stable/c/55e03b8cbe2783ec9acfb88e8adb946ed504e117
https://git.kernel.org/stable/c/5991e96f2ae82df60a3e4ed00f3432d9f3502a99
https://git.kernel.org/stable/c/b04baa848c0543b240b1bd8aecff470382f6f154
https://git.kernel.org/stable/c/d69de525bc7ab27713342080bf50826df3f6a68f

Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-23249

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://lore.kernel.org/linux-cve-announce/2026031843-CVE-2026-23249-c309@gregkh/https://git.kernel.org/stable/c/55e03b8cbe2783ec9acfb88e8adb946ed504e117https://git.kernel.org/stable/c/5991e96f2ae82df60a3e4ed00f3432d9f3502a99https://git.kernel.org/stable/c/b04baa848c0543b240b1bd8aecff470382f6f154https://git.kernel.org/stable/c/d69de525bc7ab27713342080bf50826df3f6a68fhttps://access.redhat.com/security/cve/cve-2026-23249
Проверьте безопасность своего сайта и почты → Полная проверка домена