CVE-2026-45859: Вразливість у ядрі Linux, пов’язана з обробкою пакетів nfnetlink_queue

Що відомо

У ядрі Linux виправлено вразливість у модулі netfilter nfnetlink_queue, що призводила до некоректної обробки пакетів з незатвердженими nf_conn записами. Проблема могла спричинити відкидання UDP-пакетів через неправильну перевірку після сегментації.

Бізнес-вплив

Ця вразливість може викликати втрату UDP-пакетів у мережевих додатках, що використовують nfnetlink_queue, що впливає на стабільність і продуктивність мережевого трафіку. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів, які залежать від коректної обробки мережевих пакетів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід переглянути налаштування мережевих фільтрів і логів для виявлення аномалій у роботі nfnetlink_queue, а у разі неможливості негайного оновлення — мінімізувати експозицію систем, що використовують цю функціональність.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference