PT-2026-28954 · Gnu+1 · Debian+2

Published 2026-01-09 · Updated 2026-01-09

BDU

CVSS v2.0

4.0

Medium

Base vector

AV:A/AC:H/Au:S/C:P/I:P/A:P

Уязвимость функции es58x alloc rx urbs() модуля drivers/net/can/usb/etas es58x/es58x core.c драйвера сетевых устройств CAN ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Fix

Allocation of Resources Without Limits

Weakness Enumeration

CWE-770

Related Identifiers

BDU:2026-03764

Affected Products

Debian

Linux

Ubuntu

References · 9

• https://security-tracker.debian.org/tracker/CVE-2026-23037 · Vendor Advisory
• https://ubuntu.com/security/CVE-2026-23037 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-03764 · Security Note
• https://cve.org/CVERecord?id=CVE-2026-23037 · Security Note
• https://git.kernel.org/stable/c/611e839d2d552416b498ed5593e10670f61fcd4d · Note
• https://git.kernel.org/linus/b1979778e98569c1e78c2c7f16bb24d76541ab00 · Note
• https://git.kernel.org/stable/c/ba45e3d6b02c97dbb4578fbae7027fd66f3caa10 · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://git.kernel.org/stable/c/6c5124a60989051799037834f0a1a4b428718157 · Note