BDU:2026-14414

высокий уровень опасности CVSS 7.7 · AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Уязвимость функции adis16260_write_raw() модуля drivers/iio/gyro/adis16260.c драйвера различных типов встроенных датчиков ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Срок устранения — не более 7 календарных дней с момента выявления (пункт 38 Требований, приказ ФСТЭК России от 11.04.2025 № 117). Вместо устранения допускается исключить возможность использования уязвимости компенсирующей мерой. Если уязвимости нет в банке данных угроз ФСТЭК России, сведения о ней направляются во ФСТЭК России в течение 5 рабочих дней со дня выявления.

Соответствие зарубежным идентификаторам

CVE-2026-63933

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Как эксплуатируется

Нужен доступ к самому узлу, но требуется учётная запись и действие пользователя. Снаружи напрямую не достижима, но остаётся при наличии доступа к узлу.

Способ доступа: локально, с самого узла
Сложность эксплуатации: низкая
Нужны права: права администратора
Участие человека: требуется действие пользователя
Область воздействия: затрагивает другие компоненты
Конфиденциальность: высокое
Целостность: высокое
Доступность: высокое

Расшифровка вектора CVSS 3.x из записи банка данных.

Описание

Уязвимость функции adis16260_write_raw() модуля drivers/iio/gyro/adis16260.c драйвера различных типов встроенных датчиков ядра операционной системы Linux связана с ошибками деления на ноль. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/761e8b489e6cf166c574034b70637f8a7eadd0ee https://git.kernel.org/stable/c/d2b83995759cfe5d06567bbcb600fe16d4048da3 https://git.kernel.org/stable/c/19eb8565c4500f9af17ec65eaf952365e2893351 https://git.kernel.org/stable/c/59f80b945f2ca645064074d8507785c26ea16d2d https://git.kernel.org/stable/c/86298fb6829cab983910810959f85d4b4fd0f5c1 https://git.kernel.org/stable/c/aa8a5e118e97d2cfd0da5ea4f8f0f488efdea4b0 https://git.kernel.org/stable/c/aaf9d640e9ae1172d0a9c659ecb245a50a10850a https://git.kernel.org/stable/c/5a42e39606b9bd6b40ed02bdfd04fe179d6173f4 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-63933 https://deb.freexian.com/extended-lts/tracker/CVE-2026-63933 Для Ubuntu: https://ubuntu.com/security/CVE-2026-63933

Сведения записи

Дата публикации: 09.09.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уровень опасности по записи: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Canonical Ltd.	Ubuntu	22.04 LTS	Не указана
Canonical Ltd.	Ubuntu	24.04 LTS	Не указана
Canonical Ltd.	Ubuntu	26.04 LTS	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	10	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	11	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	12	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	13	Не указана
Сообщество свободного программного обеспечения	Debian GNU/Linux	9	Не указана
Сообщество свободного программного обеспечения	Linux	от 2.6.35 до 5.10.258 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.11 до 5.15.209 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 5.16 до 6.1.175 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.13 до 6.18.34 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.19 до 7.0.11 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.2 до 6.6.142 включительно	Не указана
Сообщество свободного программного обеспечения	Linux	от 6.7 до 6.12.92 включительно	Не указана

Что требуют по этой уязвимости

Уязвимости закрываются мерами анализа защищённости и управления уязвимостями. Название и код у каждого акта свои:

АНЗ.1 — Выявление, анализ уязвимостей информационной системы и оперативное устранение вновь выявленных уязвимостей (приказ ФСТЭК России от 18.02.2013 № 21).
АНЗ.2 — Контроль установки обновлений программного обеспечения, включая обновление программного обеспечения средств защиты информации (приказ ФСТЭК России от 18.02.2013 № 21).
АУД.2 — Анализ уязвимостей и их устранение (приказ ФСТЭК России от 25.12.2017 № 239).
КУ — управление уязвимостями: мониторинг уязвимостей и оценка их применимости, оценка уязвимостей, определение методов и приоритетов устранения, устранение и контроль устранения (методический документ ФСТЭК России от 12.04.2026, раздел 3.3 — к приказу от 11.04.2025 № 117).
КО — управление обновлениями: контроль актуальности версий, получение обновлений из источников с проверкой подлинности и целостности, проверка и установка обновлений (методический документ ФСТЭК России от 12.04.2026, раздел 3.4 — к приказу от 11.04.2025 № 117).

Для государственных систем методический документ требует внутренний регламент по управлению уязвимостями. В нём должны быть:

ответственные за организацию и контроль управления уязвимостями и участники процессов — с обязанностями и правами
операции мониторинга уязвимостей и оценки их применимости: исполнители, продолжительность, входные и выходные данные
операции оценки уязвимостей — так же по исполнителям, срокам и данным
операции определения методов и приоритетов устранения
операции устранения уязвимостей и контроля устранения
схемы взаимодействия подразделений при выполнении этих операций

Чем это оформляется:

Образец инструкции по контролю (анализу) защищённости ИСПДн (АНЗ) — порядок: кто, чем и как часто проверяет
Образец акта контроля (анализа) защищённости ИСПДн — запись о проверке и найденных уязвимостях
Образец регламента защиты информации (внутренние стандарты) государственной системы — для государственных систем: разделы «Управление уязвимостями» и «Управление обновлениями» и есть тот внутренний регламент, которого требует методический документ

В модели угроз уязвимость учитывается не сама по себе, а как способ реализации угрозы (методика оценки угроз безопасности информации ФСТЭК России от 05.02.2021). Угрозы по объекту воздействия:

Системное ПО и ОС (реестр, файловая система)Прикладное ПО Сетевое ПО, узлы и трафик

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.09.2026, записей в справочнике — 95745. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.