ГрамотаИБ ГрамотаИБ

BDU:2026-06495

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции pn532_receive_buf() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-43032

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции pn532_receive_buf() ядра операционных систем Linux связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026050101-CVE-2026-43032-a377@gregkh/ https://git.kernel.org/stable/c/8bedf1dd5640ac8997bff00bbefe241b438df397 https://git.kernel.org/stable/c/23e925183db26cd322597679669ad29d70ed2ada https://git.kernel.org/stable/c/3adca9be14bf36b927193f05f5aea35a1a90e913 https://git.kernel.org/stable/c/2c1fadd221b21d8038acfe6a0f56291881d5ff76 https://git.kernel.org/stable/c/f48ab6ee654ecc350434e4566bc785773f412b7e https://git.kernel.org/stable/c/ad2f60de5045bfb5d20ea468a97c8760c6a3a4f8 https://git.kernel.org/stable/c/cf2ff10183204349edfd6b972e189375fc5f1fb0 https://git.kernel.org/stable/c/30fe3f5f6494f827d812ff179f295a8e532709d6 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-43032 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Сведения записи

Дата публикации: 12.05.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
АО «ИВК»АЛЬТ СП 10-Не указана
АО «ИВК»Альт 8 СП-Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Сообщество свободного программного обеспеченияLinuxдо 7.0Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10 до 5.10.253Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15 до 5.15.203Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1 до 6.1.168Не указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.81Не указана
Сообщество свободного программного обеспеченияLinuxот 6.18 до 6.18.22Не указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 6.19.12Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6 до 6.6.134Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.