Уязвимость функции ceph_handle_auth_reply() модуля net/ceph/auth.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Описание

Уязвимость функции ceph_handle_auth_reply() модуля net/ceph/auth.c ядра операционной системы Linux связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/1c439de70b1c3eb3c6bffa8245c16b9fc318f114 https://git.kernel.org/stable/c/2ae0afd98432536562fa8261538ae795446f0589 https://git.kernel.org/stable/c/38fdf04c602d52c42c67fc1617211492753b7e8b https://git.kernel.org/stable/c/408e85ee708b6aa03eeb0220ffa0915f4d407181 https://git.kernel.org/stable/c/8517b6c8d2c759918ba0058cb6c7e14d59643202 https://git.kernel.org/stable/c/b7df9fbd4869fdfe09a3f501ffd228486521e062 https://git.kernel.org/stable/c/c2374b92c729d0388a538b3cde7b3e3b5e55ef39 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-46119 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-46119 Для Ubuntu: https://ubuntu.com/security/CVE-2026-46119 Для программного обеспечения «Татлин-Обджект»: обновление до версии 1.12

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.