BDU:2026-13716: Уязвимость функции ipc_idr_alloc() ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Уязвимость функции ipc_idr_alloc() ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026062431-CVE-2026-52923-35fb@gregkh/ https://git.kernel.org/stable/c/3bbe2bb9111ce6967a951bfac79af142d816fae5 https://git.kernel.org/stable/c/8c58a92849175f5e2ab7bc2734b3b89afe79f6ef https://git.kernel.org/stable/c/af24e202b543ded8a34f1d5d3db54eb916173f04 https://git.kernel.org/stable/c/157ce2c6836ce0ff19108a819f38df061345425f https://git.kernel.org/stable/c/41058d4c3f63ab64901560a704882e0565f4e456 https://git.kernel.org/stable/c/a3cc795129e5ec0f8948653a3bf471e7d8852f5e https://git.kernel.org/stable/c/bd4be70669af55b974860d13680348cfdf50bbed https://git.kernel.org/stable/c/fa0b9b2b7ae3539908d69c2b9ac0d144d9bc5139 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-52923 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-52923 Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.254-1.astra1+ci173 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF - обновить пакет linux-6.1 до 6.1.170-1.astra1+ci5r49 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF - обновить пакет linux до 5.4.0-218.astra2r15 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF - обновить пакет linux-5.15 до 5.15.0-179.astra2+ci89 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0911SE17HF Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.166-1.astra2r37 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0924SE18HF - обновить пакет linux-6.12 до 6.12.77-1.astra2r40 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0924SE18HF Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

• https://lore.kernel.org/linux-cve-announce/2026062431-CVE-2026-52923-35fb@gregkh…