Analityczne wykorzystywanie plików cookies
CVE-2026-31472: luka w jądrze Linux dotycząca walidacji nagłówka IPv4 w IPTFS
Luka CVE-2026-31472 w jądrze Linux pozwala na nieskończoną pętlę przez błędną walidację nagłówka IPv4 w IPTFS. Zalecane aktualizacje i monitorowanie.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na braku odpowiedniej walidacji długości wewnętrznego nagłówka IPv4 w pakietach IPTFS. Specjalnie spreparowany pakiet ESP z wewnętrznym nagłówkiem IPv4 o długości tot_len=0 może powodować nieskończoną pętlę w kontekście softirq.
Wpływ biznesowy
Luka może prowadzić do zawieszenia się przetwarzania pakietów sieciowych, co skutkuje obciążeniem systemu i potencjalnym przestojem usług sieciowych. Operatorzy infrastruktury Linux powinni zwrócić uwagę na możliwość wystąpienia problemów z wydajnością i stabilnością systemu w środowiskach korzystających z IPTFS.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję na ruch IPTFS oraz monitorować logi systemowe pod kątem nieprawidłowości w przetwarzaniu pakietów sieciowych. Priorytetowo traktuj wdrożenie poprawek zabezpieczeń od dostawcy jądra.