BDU:2026-10732

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции seg6_build_state() модуля net/ipv6/seg6_iptunnel.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-31668

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции seg6_build_state() модуля net/ipv6/seg6_iptunnel.c ядра операционной системы Linux связана с ошибками синхронизации. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026042406-CVE-2026-31668-50e7@gregkh/ https://git.kernel.org/stable/c/57d0374d14fa667dec6952173b93e7e84486d5c9 https://git.kernel.org/stable/c/17d87d42874f5d6c1a0ccc6d9190dfe82a9a7a6a https://git.kernel.org/stable/c/84d458018b147176b259347103fccb7e93abd2b1 https://git.kernel.org/stable/c/750569d6987a0ff46317a4b86eb3907e296287bf https://git.kernel.org/stable/c/6305ad032b03d2ea4181b953a66e19a9a6ed053c https://git.kernel.org/stable/c/1dec91d3b1cefb82635761b7812154af3ef46449 https://git.kernel.org/stable/c/fb56de5d99218de49d5d43ef3a99e062ecd0f9a1 https://git.kernel.org/linus/c3812651b522fe8437ebb7063b75ddb95b571643 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-31668 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-31668

Сведения записи

Дата публикации: 30.07.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	10	Не указана
Red Hat Inc.	Red Hat Enterprise Linux	9	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	13	Не указана
Сообщество свободного программного обеспечения	Linux	от 4.10 до 5.10.252 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.202 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.168 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.13 до 6.18.22 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.19 до 6.19.12 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.134 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.12.81 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.