BDU:2026-04784
Уязвимость функции acpi_processor_errata_piix4() ядра операционной системы Linux, позволяющая нарушителю вызвать повреждение памяти
📄 Описание
Уязвимость функции acpi_processor_errata_piix4() ядра операционной системы Linux связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать повреждение памяти
🖥️ Уязвимое ПО
Сообщество свободного программного обеспечения
Наименование ПО: Linux
Версия ПО: до 5.15.202 (Linux), от 6.1.165 до 6.1.167 (Linux), от 6.6.128 до 6.6.130 (Linux), от 6.12.75 до 6.12.78 (Linux), от 6.18.16 до 6.18.20 (Linux), от 6.19.6 до 6.19.10 (Linux), от 7.0 rc1 до 7.0 rc5 (Linux)
Тип ПО: Операционная система
ОС / платформа: Сообщество свободного программного обеспечения Linux до 5.15.202 , Сообщество свободного программного обеспечения Linux от 6.1.165 до 6.1.167 , Сообщество свободного программного обеспечения Linux от 6.6.128 до 6.6.130 , Сообщество свободного программного обеспечения Linux от 6.12.75 до 6.12.78 , Сообщество свободного программного обеспечения Linux от 6.18.16 до 6.18.20 , Сообщество свободного программного обеспечения Linux от 6.19.6 до 6.19.10 , Сообщество свободного программного обеспечения Linux от 7.0 rc1 до 7.0 rc5
⚙️ Технические сведения
Тип ошибки
Использование после освобождения (CWE-416)
Класс уязвимости
Уязвимость кода
Дата выявления
25.03.2026
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS 3.0
AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🏷️ Идентификаторы
CVE-2026-23443
📅 Даты
Дата публикации
07.04.2026
Последнее обновление
08.04.2026
← Назад к списку