Analityczne wykorzystywanie plików cookies
CVE-2026-31630: Luka w jądrze Linux związana z buforami adresów IPv6 w rxrpc
Wysokie zagrożenie w jądrze Linux (CVE-2026-31630) związane z przepełnieniem buforów adresów IPv6 w module rxrpc. Zalecane szybkie aktualizacje.
- CVSS
- 7.8 HIGH
- EPSS
- 6.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto lukę polegającą na niewystarczającym rozmiarze buforów dla formatowania adresów IPv6 z portem w module rxrpc procfs. Bufory o rozmiarze 50 bajtów nie mieszczą maksymalnej długości adresu, co może prowadzić do przepełnienia bufora.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów w jądrze systemu poprzez przepełnienie bufora podczas przetwarzania adresów IPv6 w module rxrpc. Może to skutkować niestabilnością systemu lub potencjalnym eskalowaniem uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT.
Rekomendowane działania administratora
Administratorzy powinni monitorować dostępność aktualizacji jądra Linux zawierających poprawkę tej luki. Zaleca się szybkie wdrożenie najnowszych wersji jądra, które zwiększają rozmiar buforów i poprawiają funkcję formatowania adresów IPv6. W międzyczasie warto ograniczyć ekspozycję usług korzystających z rxrpc oraz analizować logi systemowe pod kątem nieprawidłowości związanych z tym modułem.