Analityczne wykorzystywanie plików cookies
CVE-2026-46099: luka w jądrze Linux związana z obsługą IPv6 i wyścigiem referencji
Wysokie ryzyko luki CVE-2026-46099 w jądrze Linux dotyczącej IPv6 i wyścigu referencji. Zalecane szybkie aktualizacje i monitorowanie systemów.
- CVSS
- 8.1 HIGH
- EPSS
- 24.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto poważną lukę (CVE-2026-46099) dotyczącą obsługi tras IPv6 w modułach seg6 i rpl lwtunnels. Problem polega na wyścigu referencji, który może prowadzić do użycia zwolnionego obiektu (use-after-free) i potencjalnych awarii systemu.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub awarie usług sieciowych, co wpływa na dostępność i niezawodność infrastruktury IT korzystającej z jądra Linux z włączonymi funkcjami IPv6. Operatorzy powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza w środowiskach z aktywnym PREEMPT_RT i intensywnym ruchem IPv6.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na ruch IPv6, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować aktualizacje w środowiskach krytycznych. Warto również zweryfikować konfigurację PREEMPT_RT i rozważyć jej dostosowanie.