ГрамотаИБ ГрамотаИБ

BDU:2026-06501

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,4) CVSS 8.399999618530273 · AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость функции nft_queue() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании

Соответствие зарубежным идентификаторам

CVE-2026-43024

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость функции nft_queue() ядра операционных систем Linux связана с неправильной обработкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года. Использование рекомендаций: Для Linux: https://lore.kernel.org/linux-cve-announce/2026050159-CVE-2026-43024-9383@gregkh/ https://git.kernel.org/stable/c/2f7f825a548be55420f0f5f716f6c27b9d312d3f https://git.kernel.org/stable/c/f140593901724cfbd16597c3a4fcb24a58ae44b0 https://git.kernel.org/stable/c/68390437a998c3f2c57212b413abef5e6d657d88 https://git.kernel.org/stable/c/4b12a3cc3f075e750cc3c5e693fd25fb400af4a2 https://git.kernel.org/stable/c/f710691be163ae6b39e4bcab9e5be32d329f035b https://git.kernel.org/stable/c/42a47f4b1b7695026ab9bc1bb35d4622b0835c95 https://git.kernel.org/stable/c/17dc5d5a935c771338430cbc156a16a51cfd31e8 https://git.kernel.org/stable/c/da107398cbd4bbdb6bffecb2ce86d5c9384f4cec Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2026-43024 Для продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2026-43024 Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/ Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Сведения записи

Дата публикации: 12.05.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Red Hat Inc.Red Hat Enterprise Linux10Не указана
Red Hat Inc.Red Hat Enterprise Linux7Не указана
Red Hat Inc.Red Hat Enterprise Linux8Не указана
Red Hat Inc.Red Hat Enterprise Linux9Не указана
АО «ИВК»АЛЬТ СП 10-Не указана
АО «ИВК»Альт 8 СП-Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux11Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux12Не указана
Сообщество свободного программного обеспеченияDebian GNU/Linux13Не указана
Сообщество свободного программного обеспеченияLinux4.19.307Не указана
Сообщество свободного программного обеспеченияLinux5.4.269Не указана
Сообщество свободного программного обеспеченияLinux6.7.3Не указана
Сообщество свободного программного обеспеченияLinuxдо 7.0Не указана
Сообщество свободного программного обеспеченияLinuxот 5.10.210 до 5.10.253Не указана
Сообщество свободного программного обеспеченияLinuxот 5.15.149 до 5.15.203Не указана
Сообщество свободного программного обеспеченияLinuxот 6.1.76 до 6.1.168Не указана
Сообщество свободного программного обеспеченияLinuxот 6.12 до 6.12.81Не указана
Сообщество свободного программного обеспеченияLinuxот 6.18 до 6.18.22Не указана
Сообщество свободного программного обеспеченияLinuxот 6.19 до 6.19.12Не указана
Сообщество свободного программного обеспеченияLinuxот 6.6.15 до 6.6.134Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.