BDU:2026-12226

Опубликовано: 13 мар. 2026

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость функции xt_ct_tg_destroy() модуля net/netfilter/xt_CT.c компонента netfilter ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Canonical Ltd.

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

14.04 LTS (Ubuntu)

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

от 6.2 до 6.6.129 включительно (Linux)

от 6.7 до 6.12.77 включительно (Linux)

от 6.13 до 6.18.19 включительно (Linux)

от 6.19 до 6.19.9 включительно (Linux)

от 3.4 до 6.1.166 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.129 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.77 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.19 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.9 включительно

Сообщество свободного программного обеспечения Linux от 3.4 до 6.1.166 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/d2d0bae0c9a2a17b6990a2966f5cdce0813d6256

https://git.kernel.org/stable/c/63b8097cea1923fe82cd598068d0796da8c015ec

https://git.kernel.org/stable/c/19a230dec6bb8928e3f96387f9085cf2c79bcef9

https://git.kernel.org/stable/c/cb549925875fa06dd155e49db4ac2c5044c30f9c

https://git.kernel.org/stable/c/777d02efe3d630cca4c1b63962cec17c57711325

https://git.kernel.org/linus/f62a218a946b19bb59abdd5361da85fa4606b96b

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-23391

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-23391

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-23391

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23391
CVE

EPSS

Процентиль: 3%

0.00128

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-23391

CVSS3: 7.8

ubuntu

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: xt_CT: drop pending enqueued packets on template removal Templates refer to objects that can go away while packets are sitting in nfqueue refer to: - helper, this can be an issue on module removal. - timeout policy, nfnetlink_cttimeout might remove it. The use of templates with zone and event cache filter are safe, since this just copies values. Flush these enqueued packets in case the template rule gets removed.

CVE-2026-23391

CVSS3: 5.5

redhat

6 месяцев назад

CVE-2026-23391

CVSS3: 7.8

nvd

6 месяцев назад

CVE-2026-23391

CVSS3: 6.5

msrc

6 месяцев назад

netfilter: xt_CT: drop pending enqueued packets on template removal

CVE-2026-23391

CVSS3: 7.8

debian

6 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 3%

0.00128

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2