CVE-2026-23304: luka w jądrze Linux dotycząca wskaźnika NULL w IPv6

Co wiadomo

W jądrze Linux załatano lukę polegającą na dereferencji wskaźnika NULL w funkcji ip6_rt_get_dev_rcu() podczas obsługi urządzeń VRF. Problem występował, gdy urządzenie podrzędne było odłączane od VRF, co mogło prowadzić do błędów w trasowaniu IPv6.

Wpływ biznesowy

Ta luka może powodować awarie lub niestabilność systemu sieciowego obsługującego IPv6, co wpływa na dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przerwy w działaniu i ryzyko błędów w trasowaniu w środowiskach wykorzystujących VRF.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które rozwiązują tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z VRF, monitorować logi systemowe pod kątem błędów związanych z trasowaniem IPv6 oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference