Вчера в 00:00

BDU:2026-16689 (CVE-2026-74398) — уязвимость функции addrconf_dad_failure() компонента net/ipv6/addrconf.c ядра операционной системы Linux

По данным БДУ ФСТЭК России, по состоянию на 16.10.2026.

Критический — 9.8/10 Устранена

Уязвимость функции addrconf_dad_failure() компонента net/ipv6/addrconf.c ядра операционной системы Linux связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Кого касается и что делать

Уязвимое ПО: Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 9, 10; Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS, 26.04 LTS; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13; и ещё 2 позиции
Что делать: уязвимость устранена производителем — применить исправления: git.kernel.org, git.kernel.org, git.kernel.org

Сведения об уязвимости

Идентификаторы	BDU:2026-16689 · CVE-2026-74398
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 9.8; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость функции addrconf_dad_failure() компонента net/ipv6/addrconf.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 16.10.2026 · Обновлена ФСТЭК: 16.10.2026 · Выявлена: 13.05.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-691 — недостаточное управление потоком
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование структурами данных

Уязвимое ПО

Red Hat Enterprise Linux (Red Hat) — версии 7, 8, 9, 10 · операционная система
Ubuntu (Canonical) — версии 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS, 26.04 LTS · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 10, 11, 12, 13 · операционная система
РЕД ОС (ООО «Ред Софт») — версии 7.3, 8.0 · операционная система
Linux (Сообщество свободного программного обеспечения) — версии от 6.2 до 6.6.145, от 6.7 до 6.12.97, от 6.13 до 6.18.40, от 6.19 до 7.1.5, от 5.16 до 6.1.178, от 5.11 до 5.15.212, от 3.14 до 5.10.261, от 3.10.105 до 3.10.108 включительно · операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Для Linux: git.kernel.org/stable/c/3bdc86d89fd6c6523753fa6f42fcfaf30…; git.kernel.org/stable/c/47b05836705b63dab93d9ac7c69a3a507…; git.kernel.org/stable/c/627ac78f2741e2ebd2225e2e953b6964a…; git.kernel.org/stable/c/875c284c0f98b042bb97abad460f63a24…; git.kernel.org/stable/c/8ed0ce9ea58d677d1bac92614ee5f60f8…; git.kernel.org/stable/c/b61af0268e3d1308c466bf0be5dced844…; git.kernel.org/stable/c/d21be7d051012c6b572fa4e3334443c25…; git.kernel.org/stable/c/e889aa99ad3ed48bb0ddcff6475b17542…
Для Ред ОС: repo.red-soft.ru/redos/8.0/x86_64/updates/; repo.red-soft.ru/redos/8.0/aarch64/updates/; repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux: security-tracker.debian.org/tracker/CVE-2026-74398; deb.freexian.com/extended-lts/tracker/CVE-2026-74398
Для программных продуктов Red Hat Inc.: access.redhat.com/security/cve/CVE-2026-74398
Для Ubuntu: ubuntu.com/security/CVE-2026-74398

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: