Analytical use of cookies
Вразливість у ядрі Linux: витік пам'яті в nf_tables (CVE-2026-23399)
Виправлено вразливість CVE-2026-23399 у ядрі Linux, що викликає витік пам'яті в nf_tables. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.37%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у модулі nf_tables, яка може призводити до витоку пам'яті при обробці динамічних наборів (nft_dynset). Проблема виникає, якщо клонування другого станового виразу через GFP_ATOMIC не вдається, що залишає перший вираз без звільнення пам'яті.
Бізнес-вплив
Ця вразливість може спричинити витік пам'яті в мережевих підсистемах Linux, що потенційно знижує стабільність системи та може призвести до деградації продуктивності або відмови сервісів. Для операторів ІТ та власників інфраструктури важливо оцінити вплив на критичні системи, особливо ті, що використовують nf_tables для мережевого фільтрування.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують nf_tables, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків бізнесу.