TGViewer
БДУ ФСТЭК России БДУ ФСТЭК России @bdufstecru · 10.6K subscribers
Post #3496 653
Уязвимость файлов arch/x86/include/asm/nospec-branch.h и arch/x86/kernel/cpu/bugs.c ядра операционных систем Linux связана с нарушением ожидаемого поведения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

BDU:2026-15728
CVE-2026-64507

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026072554-CVE-2026-64507-5288@gregkh/
https://git.kernel.org/stable/c/cb27f3bf915cc0f20fc0c48da9059304e39ebd35
https://git.kernel.org/stable/c/9354248fc1c33a844ca1872761f6668b393e8c37
https://git.kernel.org/stable/c/8a4c8af9ae67eb072d90d1b339f14d27a82bd2a1
https://git.kernel.org/stable/c/52440e15d9628f8f239373c0f2e5e8f92feea2df
https://git.kernel.org/stable/c/a3af84b0fa00ead01fcd0e28b5d773ff25990a0d

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-64507

Для Ubuntu:
https://ubuntu.com/security/CVE-2026-64507

Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2026-64507.html

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-64507
  • 👍 5
More from @bdufstecru
  1. Oct 2, 2026Уязвимость функции RSAAlgorithm.from_jwk() сценария jwt/api_jwk.py библиотеки PyJWT связан…
  2. Oct 2, 2026Уязвимость программного обеспечения TrueConf Server связана с непринятием мер по нейтрализ…
  3. Oct 2, 2026Уязвимость метода StopWords::add() файла phpmyfaq/src/phpMyFAQ/StopWords.php веб-приложени…
  4. Oct 2, 2026Уязвимость функции dispatchRequest() библиотеки axios связана с непринятием мер по нейтрал…
  5. Oct 2, 2026Обновление БДУ Обновлены сведения об уязвимостях программного обеспечения Добавлена информ…
  6. Oct 2, 2026Опубликованы новые результаты тестирования обновлений ПО 🔶БДУ ФСТЭК России в MAX
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →