Уязвимость BDU:2026-05267 (CVE-2026-31413) в Linux

Уязвимость BDU:2026-05267 (CVE-2026-31413) функции maybe_fork_scalars() ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимые версии:

• Linux от 7.0 rc1 до 7.0 rc5
• Linux от 6.12.75 до 6.12.80
• Linux от 6.18.16 до 6.18.21
• Linux от 6.19.6 до 6.19.11

Уровень опасности: 7.8 Высокий

Расшифровка вектора:

• AV:L — Локальный доступ
• AC:L — Низкая сложность
• PR:L — Низкие привилегии
• UI:N — Без взаимодействия пользователя
• S:U — Влияние на другие компоненты системы не оказывает
• C:H — Высокий ущерб конфиденциальности
• I:H — Высокий ущерб целостности
• A:H — Высокий ущерб доступности

Условия эксплуатации:

🔒 Условия эксплуатации и ссылки на эксплоиты — только в закрытом канале

На блоге: CVE, CVSS, вектор атаки — информация из открытых источников.

В канале: уникальный анализ, который позволяет:

• Понять, применима ли уязвимость к вашим системам
• Получить ссылки на эксплоиты для проверки своих систем
• Еженедельно получать разборы новых уязвимостей

Подробнее о канале → | Пример разбора