BDU:2026-08414

Опубликовано: 08 июн. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции bond_setup_by_slave() компонента bonding driver ядра операционных систем Linux связана с использованием неинициализированного ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Canonical Ltd.

ООО «РусБИТех-Астра»

Amazon.com Inc.

АО «ИВК»

Сообщество свободного программного обеспечения

ООО «КНС ГРУПП»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

Astra Linux Special Edition

Amazon Linux

АЛЬТ СП 10

Debian GNU/Linux

Linux

Amazon Linux 2

Татлин-Обджект

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

1.7 (Astra Linux Special Edition)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

2023 (Amazon Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

25.10 (Ubuntu)

от 6.19 до 6.19.9 (Linux)

от 6.12 до 6.12.78 (Linux)

до 7.0 (Linux)

от 6.18 до 6.18.19 (Linux)

Kernel-5.10 Extra (Amazon Linux 2)

Kernel-5.15 Extra (Amazon Linux 2)

Core (Amazon Linux 2)

Kernel-5.4 Extra (Amazon Linux 2)

1.10.0 (Татлин-Обджект)

4.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Amazon.com Inc. Amazon Linux 2023

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 25.10

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.9

Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.78

Сообщество свободного программного обеспечения Linux до 7.0

Сообщество свободного программного обеспечения Linux от 6.18 до 6.18.19

Amazon.com Inc. Amazon Linux 2 Kernel-5.10 Extra

Amazon.com Inc. Amazon Linux 2 Kernel-5.15 Extra

Amazon.com Inc. Amazon Linux 2 Core

Amazon.com Inc. Amazon Linux 2 Kernel-5.4 Extra

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2026050859-CVE-2026-43456-ae60@gregkh/

https://git.kernel.org/stable/c/9baf26a91565b7bb2b1d9f99aaf884a2b28c2f6d

https://git.kernel.org/stable/c/6ac890f1d60ac3707ee8dae15a67d9a833e49956

https://git.kernel.org/stable/c/95597d11dc8bddb2b9a051c9232000bfbb5e43ba

https://git.kernel.org/stable/c/950803f7254721c1c15858fbbfae3deaaeeecb11

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-43456

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-43456

Для Amazon Linux:

https://explore.alas.aws.amazon.com/CVE-2026-43456.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2026-43456

Для ООО "КНС ГРУПП":

Обновление программного обеспечения до версии 1.11

Для ОС Astra Linux:

- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci30 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

- обновить пакет linux-6.1 до 6.1.161-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

- обновить пакет linux до 5.4.0-218.astra1+ci233 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

- обновить пакет linux-5.15 до 5.15.0-170.astra1+ci30 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci49 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF

- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-43456
CVE

EPSS

Процентиль: 6%

0.0016

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-43456

CVSS3: 7.8

ubuntu

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: bonding: fix type confusion in bond_setup_by_slave() kernel BUG at net/core/skbuff.c:2306! Oops: invalid opcode: 0000 [#1] SMP KASAN NOPTI RIP: 0010:pskb_expand_head+0xa08/0xfe0 net/core/skbuff.c:2306 RSP: 0018:ffffc90004aff760 EFLAGS: 00010293 RAX: 0000000000000000 RBX: ffff88807e3c8780 RCX: ffffffff89593e0e RDX: ffff88807b7c4900 RSI: ffffffff89594747 RDI: ffff88807b7c4900 RBP: 0000000000000820 R08: 0000000000000005 R09: 0000000000000000 R10: 00000000961a63e0 R11: 0000000000000000 R12: ffff88807e3c8780 R13: 00000000961a6560 R14: dffffc0000000000 R15: 00000000961a63e0 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fe1a0ed8df0 CR3: 000000002d816000 CR4: 00000000003526f0 Call Trace: <TASK> ipgre_header+0xdd/0x540 net/ipv4/ip_gre.c:900 dev_hard_header include/linux/netdevice.h:3439 [inline] packet_snd net/packet/af_packet.c:3028 [inline] packet_sendmsg+0x3ae5/0x53c0 net/packet/af_packet.c:3108 sock_sendmsg...

CVE-2026-43456

CVSS3: 5.5

redhat

3 месяца назад

CVE-2026-43456

CVSS3: 7.8

nvd

3 месяца назад

CVE-2026-43456

msrc

15 дней назад

bonding: fix type confusion in bond_setup_by_slave()

CVE-2026-43456

CVSS3: 7.8

debian

3 месяца назад

In the Linux kernel, the following vulnerability has been resolved: b ...

EPSS

Процентиль: 6%

0.0016

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2