Уязвимость функции sctp_process_asconf_param() модуля net/sctp/sm_make_chunk.c ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии до уровня root

Описание

Уязвимость функции sctp_process_asconf_param() модуля net/sctp/sm_make_chunk.c ядра операционных систем Linux связана с разыменованием указателя с истекшим сроком действия. Эксплуатация уязвимости может позволить нарушителю. действующему удаленно, повысить свои привилегии до уровня root

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/74e8f3e7114f0e26d1b2c4c048044db9fcc27603 https://git.kernel.org/stable/c/85aca407c560aba81b5ce9d3d6cf94c74077d19b https://git.kernel.org/stable/c/9b2854f86f0b56e9027d68e7a3fc909d1a9b566f https://git.kernel.org/stable/c/d136b29bf91dd8e3161281b87de597b7311d9462 https://git.kernel.org/stable/c/fedeb4468987bcaff85fe3061de5ae052d414740 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-64564 Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-64564 Для Ubuntu: https://ubuntu.com/security/CVE-2026-64564 Для ОС Astra Linux: https://wiki.astralinux.ru/x/UwK3Hg https://wiki.astralinux.ru/x/WgK3Hg https://wiki.astralinux.ru/x/WAK3Hg https://wiki.astralinux.ru/x/XAK3Hg https://wiki.astralinux.ru/x/XgK3Hg

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.