В октябре 2026 года была обнаружена критическая уязвимость в ядре Linux (CVE-2026-98432). Она позволяет злоумышленнику удалённо воздействовать на систему, если на ней открыты сетевые порты по протоколу TCP.
Кого это касается
Уязвимость может быть использована только в том случае, если устройство принимает входящие TCP-соединения (например, по портам для почты, веб-интерфейса или других служб). Если устройство работает исключительно по протоколу UDP (как в случае с IPsec), условия для атаки не выполняются.
Статус наших продуктов:
Шлюз BelVPN 4.7
Работает только по протоколу UDP (IPsec). Входящие TCP-соединения не принимаются. Уязвимость не применима. Дополнительных действий не требуется.
Шлюз BelVPN 4.5
Использует TCP-слушатели (в том числе для служебных функций). Кроме того, у данной версии отсутствует действующий сертификат соответствия требованиям ТР 2013/027BY.
Рекомендуем:
• Запланировать замену оборудования на актуальную сертифицированную версию.
• В качестве временной меры защиты до замены применить на устройстве правило фильтрации трафика.
Что делать
| Версия | Статус по уязвимости | Рекомендация |
| 4.7 | Нет возможности проэксплуатировать | Действий не требуется |
| 4.5 | Подвержена + истек срок действия сертификата | Временная защита + замена оборудования |
С уважением,
Служба информационной безопасности ООО «С-Терра Бел».