Уязвимость функции tcf_pedit_act() модуля act_pedit ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Описание

Уязвимость функции tcf_pedit_act() модуля act_pedit ядра операционных систем Linux связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026061625-CVE-2026-46331-47be@gregkh/ https://git.kernel.org/stable/c/899ee91156e57784090c5565e4f31bd7dbffbc5a Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-46331 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-46331 Для ОС Astra Linux: https://wiki.astralinux.ru/x/9w_5HQ https://wiki.astralinux.ru/x/-A_5HQ https://wiki.astralinux.ru/x/HCedHQ https://wiki.astralinux.ru/x/ABC5HQ https://wiki.astralinux.ru/x/_A_5HQ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.166-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0706SE18HF - обновить пакет linux-6.12 до 6.12.77-1.astra1+ci47 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0706SE18HF Компенсирующие меры: Для ПК "Горизонт-ВС": - выгрузка из памяти: rmmod act_pedit 2>/dev/null - создание запрета на загрузку: echo "install act_pedit /bin/false" > /etc/modprobe.d/disable-act_pedit.conf - запрет на создание user namespaces: sysctl -w user.max_user_namespaces=0 echo "user.max_user_namespaces=0" > /etc/sysctl.d/userns.conf - очистка кеша страницы оперативной памяти: echo 3 > /proc/sys/vm/drop_caches Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.