Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260929-80-0068

Опубликовано: 29 сент. 2026
Источник: redos

Описание

Уязвимость kernel-lt

Наименование уязвимого пакета

kernel-lt kernel-lt-debug kernel-lt-debug-devel kernel-lt-devel kernel-lt-doc kernel-lt-headers

Пакет обновления

kernel-lt-0:6.12.85-1.red80.x86_64 kernel-lt-debug-0:6.12.85-1.red80.x86_64 kernel-lt-debug-devel-0:6.12.85-1.red80.x86_64 kernel-lt-devel-0:6.12.85-1.red80.x86_64 kernel-lt-headers-0:6.12.85-1.red80.x86_64 kernel-lt-0:6.12.85-1.red80.aarch64 kernel-lt-debug-0:6.12.85-1.red80.aarch64 kernel-lt-debug-devel-0:6.12.85-1.red80.aarch64 kernel-lt-devel-0:6.12.85-1.red80.aarch64 kernel-lt-headers-0:6.12.85-1.red80.aarch64 kernel-lt-doc-0:6.12.85-1.red80.noarch

Версия уязвимого пакета младше

6.12.85

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) kernel-lt Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

29.09.2026

CVE-2026-43383

Идентификатор БДУ ФСТЭК России:

BDU:2026-12091

Описание уязвимости:

Уязвимость функций tcp_inbound_md5_hash(), tcp_v4_send_reset() и tcp_v6_send_reset() ядра операционной системы Linux связана с раскрытием информации из-за наблюдаемой разницы во времени выполнения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

9.4 Critical

CVSS3

9.7 Critical

CVSS2