BDU:2026-16916

Опубликовано: 19 июн. 2026

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость функции nft_meta_bridge_get_eval() компонента net/bridge/netfilter/nft_meta_bridge.c ядра операционной системы Linux связана с недостаточным контролем ресурса в период его существования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

Red Hat, Inc.

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

Red Hat Enterprise Linux

Linux

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

10 (Red Hat Enterprise Linux)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

от 6.2 до 6.6.145 (Linux)

от 6.7 до 6.12.97 (Linux)

от 6.13 до 6.18.40 (Linux)

от 6.19 до 7.1.5 (Linux)

от 5.16 до 6.1.178 (Linux)

от 5.11 до 5.15.212 (Linux)

от 5.3 до 5.10.261 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 9

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat, Inc. Red Hat Enterprise Linux 10

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Сообщество свободного программного обеспечения Linux от 6.2 до 6.6.145

Сообщество свободного программного обеспечения Linux от 6.7 до 6.12.97

Сообщество свободного программного обеспечения Linux от 6.13 до 6.18.40

Сообщество свободного программного обеспечения Linux от 6.19 до 7.1.5

Сообщество свободного программного обеспечения Linux от 5.16 до 6.1.178

Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.212

Сообщество свободного программного обеспечения Linux от 5.3 до 5.10.261

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Linux:

https://git.kernel.org/stable/c/27dd2997746d54ebc079bb13161cc1bdd401d4a6

https://git.kernel.org/stable/c/4dce8bf588a89bef99b446136d15685a837e7acf

https://git.kernel.org/stable/c/7e23965d44f06ed93fb5362fb1e321b769eecc3b

https://git.kernel.org/stable/c/92c9682b36f0c8f7a1f14d4558b72793f62e90a1

https://git.kernel.org/stable/c/a853c3769b73ceb2d2b735aff621d1d51fe0553d

https://git.kernel.org/stable/c/b1b0b9efe641afa5c2d4ba2ec77aed7b6f4bc398

https://git.kernel.org/stable/c/c37a39b963034cc2d141baf46017614cb1fc275f

https://git.kernel.org/stable/c/f73b7de5338fcca7f63ca88597a050c119501531

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/aarch64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-72433

https://deb.freexian.com/extended-lts/tracker/CVE-2026-72433

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2026-72433

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-72433

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-72433
CVE

EPSS

Процентиль: 12%

0.0022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-72433

ubuntu

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_meta_bridge: fix NFT_META_BRI_IIFPVID stack leak This needs to test for nonzero retval.

CVE-2026-72433

CVSS3: 5.5

redhat

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_meta_bridge: fix NFT_META_BRI_IIFPVID stack leak This needs to test for nonzero retval.

CVE-2026-72433

nvd

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_meta_bridge: fix NFT_META_BRI_IIFPVID stack leak This needs to test for nonzero retval.

CVE-2026-72433

debian

2 месяца назад

In the Linux kernel, the following vulnerability has been resolved: n ...

ROS-20260921-80-0022

CVSS3: 5.5

redos

около 1 месяца назад

Уязвимость kernel-lt

EPSS

Процентиль: 12%

0.0022

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2