BDU:2026-12272

Опубликовано: 01 апр. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nfulnl_log_packet() модуля net/netfilter/nfnetlink_log.c компонента netfilter ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Red Hat, Inc.

Сообщество свободного программного обеспечения

АО «ИВК»

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Debian GNU/Linux

Альт 8 СП

АЛЬТ СП 10

Linux

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

- (АЛЬТ СП 10)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

26.04 LTS (Ubuntu)

от 5.11 до 5.15.202 включительно (Linux)

от 5.16 до 6.1.167 включительно (Linux)

от 6.2 до 6.6.133 включительно (Linux)

от 6.7 до 6.12.80 включительно (Linux)

от 6.13 до 6.18.21 включительно (Linux)

от 6.19 до 6.19.11 включительно (Linux)

от 3.18 до 5.10.252 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.202 включительно

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.167 включительно

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.133 включительно

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.80 включительно

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.21 включительно

Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.11 включительно

Сообщество свободного программного обеспечения Linux от 3.18 до 5.10.252 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/761b45c661af48da6a065868d59ab1e1f64fd9b6

https://git.kernel.org/stable/c/607245c4dbb86d9a10dd8388da0fb82170a99b61

https://git.kernel.org/stable/c/6b419700e459fbf707ca1543b7c1b57a60fedb73

https://git.kernel.org/stable/c/88a8f56e6276f616baad4274c6b8e4683e26e520

https://git.kernel.org/stable/c/f08ffa3e1c8e36b6131f69c5eb23700c28cbd262

https://git.kernel.org/linus/6d52a4a0520a6696bdde51caa11f2d6821cd0c01

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-31416

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-31416

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-31416

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31416
CVE

EPSS

Процентиль: 2%

0.0012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-31416

CVSS3: 5.5

ubuntu

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nfnetlink_log: account for netlink header size This is a followup to an old bug fix: NLMSG_DONE needs to account for the netlink header size, not just the attribute size. This can result in a WARN splat + drop of the netlink message, but other than this there are no ill effects.

CVE-2026-31416

CVSS3: 5.5

redhat

5 месяцев назад

CVE-2026-31416

CVSS3: 5.5

nvd

5 месяцев назад

CVE-2026-31416

CVSS3: 8.1

msrc

5 месяцев назад

netfilter: nfnetlink_log: account for netlink header size

CVE-2026-31416

CVSS3: 5.5

debian

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

EPSS

Процентиль: 2%

0.0012

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2