CVE-2026-43252: Уразливість у Linux kernel у модулі mptcp
Виявлено уразливість CVE-2026-43252 у Linux kernel, що впливає на модуль mptcp. Рекомендується оновлення ядра для забезпечення стабільності мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 0.76%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
Виявлено та виправлено уразливість у ядрі Linux, пов’язану з модулем mptcp, яка викликала некоректне встановлення статусу ID як доступного при видаленні кінцевої точки. Ця проблема могла призводити до попереджень у системних журналах і потенційно впливати на стабільність мережевих з’єднань.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи мережевих функцій, що використовують мультипатове TCP (mptcp). Це може вплинути на продуктивність та надійність мережевих сервісів, особливо у середовищах з високим навантаженням або складною маршрутизацією трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання функцій mptcp, провести аналіз логів на наявність відповідних попереджень та пріоритезувати оновлення системи. Також варто переглянути конфігурації мережевих модулів для мінімізації потенційного впливу.