BDU:2026-10909

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7) CVSS 7 · AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции __cdns3_gadget_init() модуля drivers/usb/cdns3/cdns3-gadget.c драйвера устройств шины USB ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2026-31754

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции __cdns3_gadget_init() модуля drivers/usb/cdns3/cdns3-gadget.c драйвера устройств шины USB ядра операционной системы Linux связана с некорректным определением внутреннего состояния. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026050143-CVE-2026-31754-ab16@gregkh/ https://git.kernel.org/stable/c/fb7110a052467098967284ef14d306810b354937 https://git.kernel.org/stable/c/9b1d301fbae837bf6979a19030b81d869bb15f7a https://git.kernel.org/stable/c/cfca84f5986afceb63a3adf39d4a98e915aebbc2 https://git.kernel.org/stable/c/c7e475ae3a5593c5db21b3b7dca4ba8bdac9b47f https://git.kernel.org/stable/c/5a85599ca4d2584d89dc69f4fc49303b75a42338 https://git.kernel.org/stable/c/b490f0e477d26d29ed51e5dc47e3b9bd31bcb49f https://git.kernel.org/stable/c/c32f8748d70c8fc77676ad92ed76cede17bf2c48 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-31754 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-31754

Сведения записи

Дата публикации: 31.07.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Red Hat Inc.	Red Hat Enterprise Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	13	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.167 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.4 до 5.15.202 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.13 до 6.18.21 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.19 до 6.19.11 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.133 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.12.80 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.