CVE-2026-43060
Що таке CVE-2026-43060?
У ядрі Linux виправлено наступну вразливість: netfilter: nft_ct: видалення пакетів, які очікують на розгляд, після видалення Пакети, що знаходяться в nfqueue, можуть містити посилання на: - шаблони, які вказують conntrack зону, тому що percpu область є використовується і можливе видалення модуля. - політика тайм-ауту conntrack і помічник, де залишиться видалення об'єкта застаріле посилання. Оскільки ці об’єкти можуть просто зникнути, скиньте пакети в черзі, щоб уникнути несвіже посилання на них. Якщо є потреба у більш дрібному видаленні зерна, цю логіку можна переглянути щоб зробити вибіркове відкидання пакетів залежно від залежностей.
Популярні запитання
CVE-2026-43060 має оцінку CVSS Н/Д/10, рівень: невідомо. Перегляньте список уражених продуктів і застосуйте патчі виробника.
CVSS (Common Vulnerability Scoring System) оцінює критичність вразливостей від 0.0 до 10.0. CVE-2026-43060 має оцінку Н/Д/10 (невідомо). 9.0–10.0 — Критична, 7.0–8.9 — Висока, 4.0–6.9 — Середня, нижче 4.0 — Низька.
Список пристроїв, підтверджено уражених CVE-2026-43060, наведено у розділі "Уражені пристрої" вище. Перевірте версію прошивки в офіційному бюлетені безпеки виробника та встановіть останній патч.
Встановіть останнє оновлення прошивки або програмного забезпечення від виробника. Перегляньте розділ "Посилання" вище для офіційних рекомендацій та приміток до патча. Якщо патч відсутній — розгляньте вимкнення ураженої функції або ізоляцію пристрою від ненадійних мереж.