Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-13702

Опубликовано: 02 апр. 2026
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость функции lapbeth_free_device() модуля drivers/net/wan/lapbether.c драйвера сетевых устройств ядра операционной системы Linux связана с некорректным преобразованием или приведением типов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux
Linux

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
13 (Debian GNU/Linux)
от 6.13 до 6.18.23 включительно (Linux)
от 6.19 до 6.19.13 включительно (Linux)
от 6.7 до 6.12.82 включительно (Linux)
от 2.6.24 до 6.6.135 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Сообщество свободного программного обеспечения Debian GNU/Linux 13
Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.23 включительно
Сообщество свободного программного обеспечения Linux от 6.19 до 6.19.13 включительно
Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.82 включительно
Сообщество свободного программного обеспечения Linux от 2.6.24 до 6.6.135 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Linux:
https://lore.kernel.org/linux-cve-announce/2026050622-CVE-2026-43103-85e9@gregkh/
https://git.kernel.org/stable/c/363a38044b8cd5b496d241651a1fb666e7c5fe3e
https://git.kernel.org/stable/c/328bb2cff5c2ed973f595ded769e15f4b7a117be
https://git.kernel.org/stable/c/63851f60781aa89258c8f0952cd13940aab0888e
https://git.kernel.org/stable/c/b117056768ab7deb434e7d72065e48d2083a0c2a
https://git.kernel.org/linus/b120e4432f9f56c7103133d6a11245e617695adb
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-43103

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 2%
0.00123
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: lapbether: handle NETDEV_PRE_TYPE_CHANGE lapbeth_data_transmit() expects the underlying device type to be ARPHRD_ETHER. Returning NOTIFY_BAD from lapbeth_device_event() makes sure bonding driver can not break this expectation.

redhat
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: lapbether: handle NETDEV_PRE_TYPE_CHANGE lapbeth_data_transmit() expects the underlying device type to be ARPHRD_ETHER. Returning NOTIFY_BAD from lapbeth_device_event() makes sure bonding driver can not break this expectation.

CVSS3: 5.5
nvd
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: lapbether: handle NETDEV_PRE_TYPE_CHANGE lapbeth_data_transmit() expects the underlying device type to be ARPHRD_ETHER. Returning NOTIFY_BAD from lapbeth_device_event() makes sure bonding driver can not break this expectation.

CVSS3: 5.5
debian
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: n ...

CVSS3: 5.5
github
5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: net: lapbether: handle NETDEV_PRE_TYPE_CHANGE lapbeth_data_transmit() expects the underlying device type to be ARPHRD_ETHER. Returning NOTIFY_BAD from lapbeth_device_event() makes sure bonding driver can not break this expectation.

EPSS

Процентиль: 2%
0.00123
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2