PT-2026-40506 · Gnu+1 · Debian+2

Published 2026-03-31 · Updated 2026-03-31

BDU

CVSS v2.0

4.6

Medium

Base vector

AV:L/AC:L/Au:S/C:N/I:N/A:C

Уязвимость функции ctnetlink alloc expect() ядра операционных систем Linux связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю раскрыть конфиденциальную информацию

Fix

Access of Uninitialized Pointer

Weakness Enumeration

CWE-824

Related Identifiers

BDU:2026-06498

Affected Products

Debian

Linux

Red Hat

References · 13

• https://security-tracker.debian.org/tracker/CVE-2026-43026 · Vendor Advisory
• https://bdu.fstec.ru/vul/2026-06498 · Security Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://git.kernel.org/stable/c/a64b7bf84b4d5ea54218c5d374ec87fff9000f43 · Note
• https://lore.kernel.org/linux-cve-announce/2026050159-CVE-2026-43026-88d7@gregkh · Note
• https://access.redhat.com/security/cve/cve-2026-43026 · Note
• https://git.kernel.org/stable/c/1c2ebdeff8d088a2e47ae25d7b38447249adace2 · Note
• https://git.kernel.org/stable/c/2898080c054ea4d6ddfaaf21bbedbc229a9a8376 · Note
• https://git.kernel.org/stable/c/929f7a9a7aad9404a5867216c3f8738232355b38 · Note
• https://git.kernel.org/stable/c/bff0f4f06f12d6d9bc565a3e1378abd4f6f5ce36 · Note
• https://git.kernel.org/stable/c/35177c6877134a21315f37d57a5577846225623e · Note
• https://git.kernel.org/stable/c/a5a89db6981a1ddf2314bf50cb49db5a3146185f · Note
• https://git.kernel.org/stable/c/fd002ff2ea030cbfb0188a11b3c60ce7f84485f4 · Note