#2201: Как закрыть уязвимость CVE-2026-98432

Отредактирована: сегодня

Симптом

CVE-2026-98432 — это критическая уязвимость в сетевом стеке ядра Linux (оценка 9.8 из 10 по шкале CVSS). Она позволяет злоумышленнику удаленно, без авторизации и каких-либо действий со стороны пользователя, вызвать сбой сервера (DoS) или выполнить произвольный код с правами root.

Решение

Полноценная защита — обновить ядро Linux до исправленных версий. На данный момент исправленные версии ядра для Ubuntu 22/24/26 ещё не выпущены. Подробную информацию о статусе исправления уязвимости, а также временное решение можно найти здесь:

CVE-2026-98432

и здесь:

CVE-2026-98432: временный nftables-фильтр с автооткатом