CVE-2026-43252: Уразливість у Linux kernel у модулі mptcp

Виявлено уразливість CVE-2026-43252 у Linux kernel, що впливає на модуль mptcp. Рекомендується оновлення ядра для забезпечення стабільності мережі.
CVE-2026-43252CVSS 5.5Linux

CVE-2026-43252: Уразливість у Linux kernel у модулі mptcp

Виявлено уразливість CVE-2026-43252 у Linux kernel, що впливає на модуль mptcp. Рекомендується оновлення ядра для забезпечення стабільності мережі.

CVSS
5.5 MEDIUM
EPSS
0.76%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

Виявлено та виправлено уразливість у ядрі Linux, пов’язану з модулем mptcp, яка викликала некоректне встановлення статусу ID як доступного при видаленні кінцевої точки. Ця проблема могла призводити до попереджень у системних журналах і потенційно впливати на стабільність мережевих з’єднань.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи мережевих функцій, що використовують мультипатове TCP (mptcp). Це може вплинути на продуктивність та надійність мережевих сервісів, особливо у середовищах з високим навантаженням або складною маршрутизацією трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити використання функцій mptcp, провести аналіз логів на наявність відповідних попереджень та пріоритезувати оновлення системи. Також варто переглянути конфігурації мережевих модулів для мінімізації потенційного впливу.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки