BDU:2026-17912 (CVE-2026-98432)

Наименование Изделия

ПАК Dionis-NX, ПАК Dionis DPS

Описание уязвимости

Уязвимость функции tcp_v4_syn_recv_sock() реализации протокола IPv4 ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Версия уязвимого программного обеспечения

DionisNX 2.0-1, DionisNX 2.0-2, DionisNX 2.0-3,  DionisNX 2.0-3 Обновление 1

Тип ошибки (идентификатор)

Использование после освобождения (CWE-416)

Наименование уязвимого программного обеспечения

ПО Dionis-NX

Производитель/Разработчик

ООО «Фактор-ТС»

Класс уязвимости

Уязвимость кода

Дата выявления уязвимости

01.10.2026

Базовый вектор уязвимости

CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 4.0: Вектор не задан

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Устранить уязвимость можно путём добавления правила фильтрации в списки контроля доступа.

1 deny content 0&0x0F000000=0x06000000:0x0F000000

– Запрещает провождение пакета с длиной IP заголовка более 20 байт

ИЛИ

2 deny pcap “ip and tcp and ip[0] & 0xf > 5”

– Запрещает провождение TCP пакета с длиной IP заголовка более 20 байт.

Статус уязвимости

Подтверждена производителем

Наличие «эксплойта»

Существует в открытом доступе

Способ эксплуатации

Манипулирование структурами данных

Способ устранения

Добавление правила фильтрации

Информация об устранении уязвимости

Устранена

Источники, в которых опубликованы сведения об уязвимости

https://bdu.fstec.ru/vul/2026-17912

Идентификаторы уязвимости в иных системах описаний

CVE: CVE-2026-98432

Прочая информация об уязвимости

–