Разработан временный фильтр для устранения уязвимости CVE-2026-98432 в nftables

Эта мера позволяет временно защитить системы от потенциальных атак, эксплуатирующих указанную уязвимость. Разработчики представили подробный порядок применения фильтра, включающий этапы проверки пакета ядра, отката и загрузки правила после перезапуска.

Предложенные команды фильтрации nftables разработаны для операционных систем Ubuntu с использованием systemd и предназначены для защиты входящего трафика непосредственно на хосте. Для трафика, который пересылается контейнерам или другим узлам, потребуется индивидуальная настройка цепочки фильтрации.