PT-2026-23409 · Suse · Suse Linux Enterprise Server (Sles) 12 Sp5

CVE-2026-25702

·

Publicado

2026-03-05

·

Atualizado

2026-08-21

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas SUSE Linux Enterprise Server 12 SP5
Descrição Existe um problema de Controle de Acesso Impróprio no kernel do SUSE Linux Enterprise Server 12 SP5, impactando a funcionalidade do nftables. Isso impede que as regras de firewall aplicadas via nftables funcionem conforme o esperado. O problema origina-se de um backport de kernel incorreto.
Recomendações Atualize para uma versão posterior a 9c294edb7085fb91650bc12233495a8974c5ff2d.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-25702
SUSE-SU-2026:1078-1

Produtos afetados

Suse Linux Enterprise Server (Sles) 12 Sp5