Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-08879

Опубликовано: 23 мая 2026
Источник: fstec
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость сетевого компонента skbuff ядра операционных систем Linux связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Red Hat Inc.
Amazon.com Inc.

Наименование ПО

Ubuntu
Debian GNU/Linux
Astra Linux Special Edition
Red Hat Enterprise Linux
Amazon Linux
Amazon Linux 2
Linux

Версия ПО

14.04 LTS (Ubuntu)
16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
1.7 (Astra Linux Special Edition)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
2023 (Amazon Linux)
24.04 LTS (Ubuntu)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
25.10 (Ubuntu)
26.04 LTS (Ubuntu)
Kernel-5.10 Extra (Amazon Linux 2)
Kernel-5.15 Extra (Amazon Linux 2)
Core (Amazon Linux 2)
Kernel-5.4 Extra (Amazon Linux 2)
4.8 (Astra Linux Special Edition)
от 5.10 до 5.10.257 (Linux)
от 5.15 до 5.15.208 (Linux)
от 6.1 до 6.1.174 (Linux)
от 6.6 до 6.6.141 (Linux)
от 6.12 до 6.12.91 (Linux)
от 6.17 до 6.18.33 (Linux)
от 7.0 до 7.0.10 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS
Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 9
Amazon.com Inc. Amazon Linux 2023
Canonical Ltd. Ubuntu 24.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Canonical Ltd. Ubuntu 25.10
Canonical Ltd. Ubuntu 26.04 LTS
Amazon.com Inc. Amazon Linux 2 Kernel-5.10 Extra
Amazon.com Inc. Amazon Linux 2 Kernel-5.15 Extra
Amazon.com Inc. Amazon Linux 2 Core
Amazon.com Inc. Amazon Linux 2 Kernel-5.4 Extra
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.257
Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.208
Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.174
Сообщество свободного программного обеспечения Linux от 6.6 до 6.6.141
Сообщество свободного программного обеспечения Linux от 6.12 до 6.12.91
Сообщество свободного программного обеспечения Linux от 6.17 до 6.18.33
Сообщество свободного программного обеспечения Linux от 7.0 до 7.0.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026052309-CVE-2026-43503-b134@gregkh/
https://git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987
https://git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
https://git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
https://git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0
https://git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
https://git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a
https://git.kernel.org/stable/c/3884358a9286b17f389a72b1426fc4547c23c111
https://git.kernel.org/stable/c/f84eca5817390257cef78013d0112481c503b4a3
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-43503
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-43503
Для Amazon Linux:
https://explore.alas.aws.amazon.com/CVE-2026-43503.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2026-43503
Для ОС Astra Linux:
- обновить пакет linux-5.10 до 5.10.248-1.astra1+ci30 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
- обновить пакет linux-6.1 до 6.1.161-1.astra1+ci29 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
- обновить пакет linux-5.15 до 5.15.0-170.astra1+ci30 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF
Для ОС Astra Linux:
- обновить пакет linux-6.12 до 6.12.60-1.astra1+ci49 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF
- обновить пакет linux-6.1 до 6.1.158-1.astra1+ci36 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 26%
0.00337
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVSS3: 8.8
ubuntu
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: propagate shared-frag marker through frag-transfer helpers Two frag-transfer helpers (__pskb_copy_fclone() and skb_shift()) fail to propagate the SKBFL_SHARED_FRAG bit in skb_shinfo()->flags when moving frags from source to destination. __pskb_copy_fclone() defers the rest of the shinfo metadata to skb_copy_header() after copying frag descriptors, but that helper only carries over gso_{size,segs, type} and never touches skb_shinfo()->flags; skb_shift() moves frag descriptors directly and leaves flags untouched. As a result, the destination skb keeps a reference to the same externally-owned or page-cache-backed pages while reporting skb_has_shared_frag() as false. The mismatch is harmful in any in-place writer that uses skb_has_shared_frag() to decide whether shared pages must be detoured through skb_cow_data(). ESP input is one such writer (esp4.c, esp6.c), and a single nft 'dup to <local>' rule -- o...

CVSS3: 7
redhat
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: propagate shared-frag marker through frag-transfer helpers Two frag-transfer helpers (__pskb_copy_fclone() and skb_shift()) fail to propagate the SKBFL_SHARED_FRAG bit in skb_shinfo()->flags when moving frags from source to destination. __pskb_copy_fclone() defers the rest of the shinfo metadata to skb_copy_header() after copying frag descriptors, but that helper only carries over gso_{size,segs, type} and never touches skb_shinfo()->flags; skb_shift() moves frag descriptors directly and leaves flags untouched. As a result, the destination skb keeps a reference to the same externally-owned or page-cache-backed pages while reporting skb_has_shared_frag() as false. The mismatch is harmful in any in-place writer that uses skb_has_shared_frag() to decide whether shared pages must be detoured through skb_cow_data(). ESP input is one such writer (esp4.c, esp6.c), and a single nft 'dup to <local>' rule -- o...

CVSS3: 8.8
nvd
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: propagate shared-frag marker through frag-transfer helpers Two frag-transfer helpers (__pskb_copy_fclone() and skb_shift()) fail to propagate the SKBFL_SHARED_FRAG bit in skb_shinfo()->flags when moving frags from source to destination. __pskb_copy_fclone() defers the rest of the shinfo metadata to skb_copy_header() after copying frag descriptors, but that helper only carries over gso_{size,segs, type} and never touches skb_shinfo()->flags; skb_shift() moves frag descriptors directly and leaves flags untouched. As a result, the destination skb keeps a reference to the same externally-owned or page-cache-backed pages while reporting skb_has_shared_frag() as false. The mismatch is harmful in any in-place writer that uses skb_has_shared_frag() to decide whether shared pages must be detoured through skb_cow_data(). ESP input is one such writer (esp4.c, esp6.c), and a single nft 'dup to <local>' rule -- o

CVSS3: 7
msrc
2 месяца назад

net: skbuff: propagate shared-frag marker through frag-transfer helpers

CVSS3: 8.8
debian
2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 26%
0.00337
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2