BDU:2026-13981: Уязвимость функции bpf_prog_test_run_skb() модуля net/bpf/test_run.c реализации сетевых функций ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции bpf_prog_test_run_skb() модуля net/bpf/test_run.c реализации сетевых функций ядра операционной системы Linux связана с некорректным вводом конфигурационных данных. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/stable/c/7254267799d083280c0e53effc101a33add95f7b https://git.kernel.org/stable/c/6a9f38d5ff11e00bc54baab752642978805e81eb https://git.kernel.org/stable/c/e6aa481f21fc7a41ed344767ea25aae9d03fae71 https://git.kernel.org/stable/c/0a04db240effd85773f66244645a28cedddb72d2 https://git.kernel.org/stable/c/1f882c492d46f90bdb36f4936876c88c28dab21c https://git.kernel.org/stable/c/8042240412de3222d27b31e89d29336961cad9e4 https://git.kernel.org/stable/c/6def5fe753cbe5b279ee5fd10327b2611cbddaca https://git.kernel.org/linus/12bec2bd4b76d81c5d3996bd14ec1b7f4d983747 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-53074 https://deb.freexian.com/extended-lts/tracker/CVE-2026-53074 Для программных продуктов Red Hat, Inc.: https://access.redhat.com/security/cve/CVE-2026-53074 Для Ubuntu: https://ubuntu.com/security/CVE-2026-53074 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.270-1.astra1+ci97 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF - обновить пакет linux-6.1 до 6.1.188-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF - обновить пакет linux-5.15 до 5.15.0-191.astra1+ci235 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1002SE17HF Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.177-1.astra1+ci2r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18 - обновить пакет linux-6.12 до 6.12.95-1.astra1+ci5r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18

• https://www.cve.org/CVERecord?id=CVE-2026-53074 https://git.kernel.org/stable/c…