BDU:2026-10442

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функций xfs_reflink_fill_cow_hole() и xfs_reflink_fill_delalloc() модуля fs/xfs/xfs_reflink.c файловой системы XFS ядра операционных систем Linux, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2026-64600

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функций xfs_reflink_fill_cow_hole() и xfs_reflink_fill_delalloc() модуля fs/xfs/xfs_reflink.c файловой системы XFS ядра операционных систем Linux связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/206c09b04dc5469c7ff14d8aceff2d47c88078d9 https://git.kernel.org/stable/c/2f4acd0fcd862e22eab45690ec2c08c80b6ef2e7 https://git.kernel.org/stable/c/44f891bc088958399eec27f7604928694aa35581 https://git.kernel.org/stable/c/e705d81a7193dd19e69b8e2bad4696d78a4ea075 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-64600 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-64600 Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.166-1.astra2r4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0805SE18HF - обновить пакет linux-6.12 до 6.12.77-1.astra2r4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0805SE18HF

Сведения записи

Дата публикации: 24.07.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	10	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	10.0 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Advanced Mission Critical Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.4 Extended Update Support Long-Life Add-On	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.6 Advanced Mission Critical Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.6 Extended Update Support Long-Life Add-On	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.8 Telecommunications Update Service	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	8.8 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.2 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.4 Update Services for SAP Solutions	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9.6 Extended Update Support	Не указана
Red Hat Inc.	Red Hat Enterprise Linux for NVIDIA	26	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.8	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	13	Не указана
Сообщество свободного программного обеспечения	Linux	4.11	Не указана
Сообщество свободного программного обеспечения	Linux	до 6.12.96	Не указана
Сообщество свободного программного обеспечения	Linux	до 6.18.39	Не указана
Сообщество свободного программного обеспечения	Linux	до 7.1.4	Не указана
Сообщество свободного программного обеспечения	Linux	до 7.2-rc4	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.