CVE-2026-98432: временный nftables-фильтр с автооткатом

Временная мера против CVE-2026-98432 уже развернута на 26 серверах. Ниже - порядок применения nftables-фильтра: от проверки пакета ядра до отката и загрузки правила после перезапуска. Команды рассчитаны на Ubuntu с nftables и systemd, для входящего трафика самого хоста. Для трафика, пересылаемого контейнерам или другим узлам, нужно отдельно выбрать цепочку фильтрации. 1. Проверьте статус исправления Узнайте запущенное ядро: uname -r На странице C

Первые 450 знаков материала. Читать далее у источника →