BDU:2026-05258 (CVE-2026-31402)

Уязвимость компонента NFSv4.0 ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2026-04-14

Описание

Уязвимость компонента NFSv4.0 ядра операционной системы Linux связана с некорректными вычислениями размера выделяемого буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Red Hat Enterprise Linux (8)Ubuntu (20.04 LTS)Ubuntu (22.04 LTS)Red Hat Enterprise Linux (9)Ubuntu (24.04 LTS)Red Hat Enterprise Linux (10)Ubuntu (25.10)Linux (до 7.0 rc5)Linux (от 6.18 до 6.18.20)Linux (от 6.19 до 6.19.10)Linux (от 6.1 до 6.1.167)Linux (от 6.6 до 6.6.130)Linux (от 6.12 до 6.12.78)

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026040327-CVE-2026-31402-3e6a@gregkh/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-31402

Для Ubuntu:
https://ubuntu.com/security/CVE-2026-31402

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://dbugs.ptsecurity.com/vulnerability/PT-2026-30185 https://lore.kernel.org/linux-cve-announce/2026040327-CVE-2026-31402-3e6a@gregkh/https://access.redhat.com/security/cve/cve-2026-31402 https://ubuntu.com/security/CVE-2026-31402 https://github.com/0xBlackash/CVE-2026-31402 https://www.youtube.com/watch?v=Wh1dsoF2a3M

Проверьте безопасность своего сайта и почты → Полная проверка домена