КиберосноваSGRC
BDU:2026-14312
Низкий

BDU:2026-14312: Уязвимость функции mt6358_read_imp() модуля drivers/iio/adc/mt6359-auxadc.c драйвера различных типов встроенных датчиков ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS v32.3
CVSS v21.4
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2026-14312

Описание

Уязвимость функции mt6358_read_imp() модуля drivers/iio/adc/mt6359-auxadc.c драйвера различных типов встроенных датчиков ядра операционной системы Linux связана с использованием неинициализированной переменной. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Что делать с BDU:2026-14312

Низкая уязвимость (CVSS 2.3) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
2.3Низкий
Пересчитать →
v2
1.4
Только просмотр
AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:NAV:L/AC:L/Au:M/C:P/I:N/A:N

CWE — тип уязвимости

CWE-457
CWE-824

CVE — международный идентификатор

CVE-2026-63936

Тактики и техники

Манипулирование структурами данных

Уязвимое ПО (8)

ВендорНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Canonical Ltd.Ubuntu26.04 LTSНе указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 7.0.11 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.18.34 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.11 до 6.12.92 включительноНе указана

Среды функционирования (8)

ВендорНазваниеВерсияПлатформа
Сообщество свободного программного обеспеченияDebian GNU/Linux9Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux10Не указана
Canonical Ltd.Ubuntu24.04 LTSНе указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Canonical Ltd.Ubuntu26.04 LTSНе указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 7.0.11 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.13 до 6.18.34 включительноНе указана
Сообщество свободного программного обеспеченияLinuxот 6.11 до 6.12.92 включительноНе указана

Рекомендации по устранению

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/f9bbd943c34a9ad60e593a4b99ce2394e4e2381b https://git.kernel.org/stable/c/6258bfec51e894ea97b8e69f3cde7af269b37de9 https://git.kernel.org/stable/c/944082fdb0284a31c0b37a88c8a1d4404da3a6d9 https://git.kernel.org/stable/c/a72f8e51d6ee66c255a8a93a4421b8a538d112a8 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-63936 https://deb.freexian.com/extended-lts/tracker/CVE-2026-63936 Для Ubuntu: https://ubuntu.com/security/CVE-2026-63936

Источники (1)

SLA ФСТЭК №117

90 дней

по базовой оценке CVSS 2.3

Уточните SLA под вашу среду

Базовый балл 2.3 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-05-15

Опубликована

2026-09-09

Обновлена

2026-09-09

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа автоматически подтягивает новые записи из БДУ, привязывает к вашим активам и считает SLA по приказу №117 — без ручного мониторинга.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • SLA-таймеры и эскалация — дедлайны не горят
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2026-63936 MITRE: CWE-457 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
8.8

Уязвимость функции vmclock_miscdev_mmap() файла drivers/ptp/ptp_vmclock.c ядра операционных систем Linux, позволяющая на

 
Критический
9.8

Уязвимость реализации протокола Stream Control Transmission Protocol (SCTP) ядра операционной системы Linux, позволяющая

 
Средний
6.7

Уязвимость компонента systemd-homed демона Systemd, позволяющая нарушителю повысить свои привилегии

 
Высокий
7.5

Уязвимость компонента Extensions (Расширения) веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выпол

 
Критический
9.6

Уязвимость компонента Codecs веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю выполнить произвольный

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Автоматический расчёт сроков устранения: 24ч, 7дн, 30дн

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: БДУ ФСТЭК + CVSS + SLA по приказу №117 в одном интерфейсе.

Калькулятор CVSS v4.0