CVE-2026-43233: Вразливість переповнення буфера в Linux kernel netfilter nf_conntrack_h323

Що відомо

У ядрі Linux виправлено вразливість у модулі netfilter nf_conntrack_h323, що дозволяє здійснити читання за межами буфера через некоректну перевірку меж у функції decode_choice(). Ця помилка може бути використана віддалено через спеціально сформовані мережеві повідомлення.

Бізнес-вплив

Вразливість може призвести до читання пам'яті за межами виділеного буфера, що потенційно відкриває шлях для віддаленого виконання коду або порушення стабільності системи. Для власників інфраструктури на базі Linux це означає підвищений ризик компрометації мережевих сервісів, особливо тих, що використовують nf_conntrack_h323 для обробки трафіку H.323.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від постачальника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до порту 1720 та контролювати мережевий трафік, що проходить через nf_conntrack_h323. Також варто переглянути журнали безпеки на предмет підозрілої активності, пов’язаної з H.323 трафіком, та пріоритезувати оновлення систем, що обробляють цей протокол.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference