BDU:2026-14341: Уязвимость функции __cgroup_bpf_run_filter_sysctl() модуля kernel/bpf/cgroup.c поддержки интерпретатора BPF ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции __cgroup_bpf_run_filter_sysctl() модуля kernel/bpf/cgroup.c поддержки интерпретатора BPF ядра операционной системы Linux связана с освобождением неверного указателя. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://git.kernel.org/linus/4c21b5927d4364bfe7365f2700da5fea0ed0d004 https://git.kernel.org/stable/c/d0a81ed5ff5d0f9c3f63a4f9e5a4642c363ecd3e https://git.kernel.org/stable/c/77355ef7a9f6b0d2bdf65be3b37f2c1f365e20d2 https://git.kernel.org/stable/c/e1d1e203a6000804c5d3b8a4aa4e52303c0c7ab2 https://git.kernel.org/stable/c/81fc9a13acae99966232f0e055eb2e445263b89a https://git.kernel.org/stable/c/838fe9c28121777c59a9406710a68fcf77bb8017 https://git.kernel.org/stable/c/65bd0c0afb0e1bf3287458e342429b069624f7d4 https://git.kernel.org/stable/c/70df4de46577fab5e25418f014583155a147c902 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-63809 https://deb.freexian.com/extended-lts/tracker/CVE-2026-63809 Для программных продуктов Red Hat, Inc.: https://access.redhat.com/security/cve/CVE-2026-63809 Для Ubuntu: https://ubuntu.com/security/CVE-2026-63809 Для ОС Альт СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/ Для Ред ОС: http://repo.red-soft.ru/redos/8.0/aarch64/updates/ Для ОС Astra Linux: - обновить пакет linux-5.10 до 5.10.270-1.astra1+ci97 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF - обновить пакет linux-6.1 до 6.1.188-1.astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF - обновить пакет linux-5.15 до 5.15.0-199.astra1+ci233 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-1014SE17HF Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Astra Linux: - обновить пакет linux-6.1 до 6.1.177-1.astra1+ci2r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18 - обновить пакет linux-6.12 до 6.12.95-1.astra1+ci5r33 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-1029SE18

• https://www.cve.org/CVERecord?id=CVE-2026-63809 https://git.kernel.org/linus/4c…