Дыра в ядре, в обработке новых IPv4 TCP-соединений. Нужен только открытый TCP-порт, пароль не нужен. Данные на 2.11.2026.
Правило. Сначала только смотришь и пишешь отчёт владельцу. Ничего не ставишь, не меняешь, не перезапускаешь и не перезагружаешь без его «да». На каждое действие, которое меняет систему, своё «да».
Контейнеры. Контейнер работает на ядре хоста, новый образ ничего не меняет. Если ты внутри контейнера, скажи владельцу, что проверять и обновлять нужно хост.