Analityczne wykorzystywanie plików cookies
CVE-2026-23442: luka w jądrze Linux dotycząca obsługi IPv6 w SRv6
Opis i zalecenia dotyczące luki CVE-2026-23442 w jądrze Linux, związanej z obsługą IPv6 w SRv6 i potencjalnymi błędami dereferencji wskaźnika NULL.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku sprawdzenia wskaźnika NULL dla idev w ścieżkach SRv6. Funkcja __in6_dev_get() może zwracać NULL, co bez odpowiednich kontroli prowadziło do potencjalnych dereferencji wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność usług sieciowych opartych na IPv6, szczególnie w środowiskach korzystających z Segment Routing IPv6 (SRv6). Operatorzy infrastruktury powinni zwrócić uwagę na możliwość wystąpienia błędów w obsłudze pakietów IPv6, co może wpływać na dostępność i niezawodność usług.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch IPv6 SRv6 oraz monitorować logi systemowe pod kątem błędów związanych z obsługą IPv6. Priorytetowo traktuj wdrożenie poprawek zabezpieczających przed dereferencją wskaźnika NULL.