Analytical use of cookies
CVE-2026-43411: Уразливість ядра Linux у tipc_sk_filter_connect()
Виправлено уразливість у Linux kernel (CVE-2026-43411), що викликала ділення на нуль у tipc_sk_filter_connect(), що могло спричинити збій системи.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.4%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, пов’язану з діленням на нуль у функції tipc_sk_filter_connect(). Користувач може встановити параметр conn_timeout у значення менше 4, що призводить до виключення ділення на нуль і потенційного збою ядра.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи ядра Linux, що впливає на стабільність системи. Вона особливо критична для серверів і інфраструктури, які використовують TIPC для комунікації, оскільки може призвести до відмови в обслуговуванні.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї уразливості. Якщо оновлення наразі недоступне, слід обмежити можливість встановлення параметра conn_timeout користувачами, переглянути журнали на предмет ознак експлуатації та пріоритезувати оновлення системи.