Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-06501

Опубликовано: 31 мар. 2026
Источник: fstec
CVSS3: 8.4
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость функции nft_queue() ядра операционных систем Linux связана с неправильной обработкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.
Сообщество свободного программного обеспечения
АО «ИВК»

Наименование ПО

Red Hat Enterprise Linux
Debian GNU/Linux
Альт 8 СП
АЛЬТ СП 10
Linux

Версия ПО

7 (Red Hat Enterprise Linux)
8 (Red Hat Enterprise Linux)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
- (АЛЬТ СП 10)
6.7.3 (Linux)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
до 7.0 (Linux)
от 6.18 до 6.18.22 (Linux)
от 6.12 до 6.12.81 (Linux)
от 6.19 до 6.19.12 (Linux)
от 5.10.210 до 5.10.253 (Linux)
от 6.1.76 до 6.1.168 (Linux)
от 5.15.149 до 5.15.203 (Linux)
от 6.6.15 до 6.6.134 (Linux)
4.19.307 (Linux)
5.4.269 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
АО «ИВК» Альт 8 СП -
Red Hat Inc. Red Hat Enterprise Linux 9
АО «ИВК» АЛЬТ СП 10 -
Сообщество свободного программного обеспечения Linux 6.7.3
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux до 7.0
Сообщество свободного программного обеспечения Linux от 6.18 до 6.18.22
Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.81
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.12
Сообщество свободного программного обеспечения Linux от 5.10.210 до 5.10.253
Сообщество свободного программного обеспечения Linux от 6.1.76 до 6.1.168
Сообщество свободного программного обеспечения Linux от 5.15.149 до 5.15.203
Сообщество свободного программного обеспечения Linux от 6.6.15 до 6.6.134
Сообщество свободного программного обеспечения Linux 4.19.307
Сообщество свободного программного обеспечения Linux 5.4.269

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026050159-CVE-2026-43024-9383@gregkh/
https://git.kernel.org/stable/c/2f7f825a548be55420f0f5f716f6c27b9d312d3f
https://git.kernel.org/stable/c/f140593901724cfbd16597c3a4fcb24a58ae44b0
https://git.kernel.org/stable/c/68390437a998c3f2c57212b413abef5e6d657d88
https://git.kernel.org/stable/c/4b12a3cc3f075e750cc3c5e693fd25fb400af4a2
https://git.kernel.org/stable/c/f710691be163ae6b39e4bcab9e5be32d329f035b
https://git.kernel.org/stable/c/42a47f4b1b7695026ab9bc1bb35d4622b0835c95
https://git.kernel.org/stable/c/17dc5d5a935c771338430cbc156a16a51cfd31e8
https://git.kernel.org/stable/c/da107398cbd4bbdb6bffecb2ce86d5c9384f4cec
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-43024
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-43024
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 3%
0.00129
Низкий

8.4 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: reject immediate NF_QUEUE verdict nft_queue is always used from userspace nftables to deliver the NF_QUEUE verdict. Immediately emitting an NF_QUEUE verdict is never used by the userspace nft tools, so reject immediate NF_QUEUE verdicts. The arp family does not provide queue support, but such an immediate verdict is still reachable. Globally reject NF_QUEUE immediate verdicts to address this issue.

CVSS3: 5.5
redhat
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: reject immediate NF_QUEUE verdict nft_queue is always used from userspace nftables to deliver the NF_QUEUE verdict. Immediately emitting an NF_QUEUE verdict is never used by the userspace nft tools, so reject immediate NF_QUEUE verdicts. The arp family does not provide queue support, but such an immediate verdict is still reachable. Globally reject NF_QUEUE immediate verdicts to address this issue.

CVSS3: 5.5
nvd
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: reject immediate NF_QUEUE verdict nft_queue is always used from userspace nftables to deliver the NF_QUEUE verdict. Immediately emitting an NF_QUEUE verdict is never used by the userspace nft tools, so reject immediate NF_QUEUE verdicts. The arp family does not provide queue support, but such an immediate verdict is still reachable. Globally reject NF_QUEUE immediate verdicts to address this issue.

CVSS3: 5.5
debian
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 5.5
github
3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: reject immediate NF_QUEUE verdict nft_queue is always used from userspace nftables to deliver the NF_QUEUE verdict. Immediately emitting an NF_QUEUE verdict is never used by the userspace nft tools, so reject immediate NF_QUEUE verdicts. The arp family does not provide queue support, but such an immediate verdict is still reachable. Globally reject NF_QUEUE immediate verdicts to address this issue.

EPSS

Процентиль: 3%
0.00129
Низкий

8.4 High

CVSS3

7.2 High

CVSS2