Уязвимость функции __xfrm_state_delete() модуля net/xfrm/xfrm_state.c реализации сетевых функций ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Описание

Уязвимость функции __xfrm_state_delete() модуля net/xfrm/xfrm_state.c реализации сетевых функций ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/14acf9652e5690de3c7486c6db5fb8dafd0a32a3 https://git.kernel.org/stable/c/26edb0a3c99f9d958c212be68b21f1221614dcf0 https://git.kernel.org/stable/c/2c617848ae6e4f07a3e397f604208c293bbecacc https://git.kernel.org/stable/c/3943fcad7694a7d0b15aeabe7d3cc2a2eb8e92e8 https://git.kernel.org/stable/c/4980162de555cb838f1a189ce7d2cbf5d2e7b050 https://git.kernel.org/stable/c/6b4dc3181b4bfc5f5fc33ab33b1dc6e15759f4b6 https://git.kernel.org/stable/c/a2e2d08fb070fab4947447171f1c4e3ca5a188e5 https://git.kernel.org/stable/c/b4a53add2fa8f1b5aa17d4c5686c320785fab182 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-46116 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-46116 Для Ubuntu: https://ubuntu.com/security/CVE-2026-46116 Для программного обеспечения «Татлин-Обджект»: обновление до версии 1.12

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.