Китай ограничит экспорт наиболее мощных нейросетей и ИИ для выявления уязвимостей
Проект КНР может ограничить передачу за рубеж мощных ИИ-моделей и инструментов для поиска уязвимостей и создания вредоносного кода.
BDU:2026-16710 (CVE-2026-17757) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с ошибками при инициализации переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16709 (CVE-2026-17771) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с ошибками при инициализации переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16708 (CVE-2026-17914) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с некорректной защитой от атак по сторонним физическим каналам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16707 (CVE-2026-76041) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16706 (CVE-2026-78914) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16705 (CVE-2026-78958) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Низкий уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16704 (CVE-2026-79020) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с чтением за допустимыми границами буфера защищаемой информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации или вызвать отказ в обслуживании.
BDU:2026-16703 (CVE-2026-84359) — уязвимость графической библиотеки Skia браузеров Google Chrome и Microsoft Edge
Низкий уровень. Затронуто российское ПО: Debian GNU/Linux версии 12, 13, Astra Linux Special Edition 1.8. Уязвимость связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации с помощью специально созданной HTML-страницы.
BDU:2026-16701 (CVE-2026-102857) — уязвимость графического редактора Microsoft Visio пакетов программ Microsoft Office и 365 Apps for Enterprise
Высокий уровень. Уязвимость связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2026-16700 (CVE-2026-102855) — уязвимость графического редактора Microsoft Visio пакетов программ Microsoft Office и 365 Apps for Enterprise
Высокий уровень. Уязвимость связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2026-16699 (CVE-2026-102856) — уязвимость графического редактора Microsoft Visio пакетов программ Microsoft Office и 365 Apps for Enterprise
Высокий уровень. Уязвимость связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2026-16698 (CVE-2026-105718) — уязвимость редактора электронных таблиц Microsoft Excel пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise
Высокий уровень. Уязвимость связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2026-16697 (CVE-2026-97755) — уязвимость редактора электронных таблиц Microsoft Excel пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise
Высокий уровень. Уязвимость связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2026-16696 (CVE-2026-74411) — уязвимость функции rtw89_update_6ghz_rnr_chan_ax() компонента drivers/net/wireless/realtek/rtw89/fw.c ядра
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 13, РЕД ОС 8.0. Уязвимость связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16695 (CVE-2026-74410) — уязвимость функции rtw_pci_rx_napi() компонента drivers/net/wireless/realtek/rtw88/pci.c ядра операционной системы Linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и доступность защищаемой информации.
BDU:2026-16694 (CVE-2026-74408) — уязвимость функции ath_tx_edma_tasklet() компонента drivers/net/wireless/ath/ath9k/xmit.c ядра операционной системы Linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16693 (CVE-2026-74406) — уязвимость функции vxlan_gro_prepare_receive() компонента drivers/net/vxlan/vxlan_core.c ядра операционной системы Linux
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16692 (CVE-2026-74404) — уязвимость функции snp_filter_reserved_mem_regions() компонента drivers/crypto/ccp/sev-dev.c ядра операционной системы Linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 13, РЕД ОС 8.0. Уязвимость связана с некорректным вычислением. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16691 (CVE-2026-74402) — уязвимость функций atmel_sha204a_rng_read_nonblocking() и atmel_sha204a_rng_read() компонента drivers/crypto/atmel-sha204a.c
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-16690 (CVE-2026-74399) — уязвимость функции evm_read_xattrs() компонента security/integrity/evm/evm_secfs.c ядра операционной системы Linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации.
BDU:2026-16689 (CVE-2026-74398) — уязвимость функции addrconf_dad_failure() компонента net/ipv6/addrconf.c ядра операционной системы Linux
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16688 (CVE-2026-74395) — уязвимость компонента drivers/infiniband/hw/mlx5/devx.c ядра операционной системы Linux
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-16687 (CVE-2026-74394) — уязвимость функции srpt_get_desc_tbl() компонента drivers/infiniband/ulp/srpt/ib_srpt.c ядра операционной системы Linux
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с некорректным вычислением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16686 (CVE-2026-74393) — уязвимость функции drm_syncobj_find_fence() компонента drivers/gpu/drm/drm_syncobj.c ядра операционной системы Linux
Средний уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 13, РЕД ОС 8.0. Уязвимость связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
BDU:2026-16685 (CVE-2026-74390) — уязвимость компонента drivers/infiniband/hw/irdma/verbs.c ядра операционной системы Linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16684 (CVE-2026-74387) — уязвимость компонента sound/core/seq/seq_midi.c ядра операционной системы Linux
Высокий уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с реализацией некорректного потока управления. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.
BDU:2026-16683 (CVE-2026-74384) — уязвимость структуры nvme_ns_head компонента drivers/nvme/host/core.c ядра операционной системы Linux
Критический уровень. Затронуто российское ПО: Debian GNU/Linux версии 9, 10, 11, 12, 13, РЕД ОС версии 7.3, 8.0. Уязвимость связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.