Analityczne wykorzystywanie plików cookies
CVE-2026-46172: luka w jądrze Linux dotycząca wycieków pamięci w obsłudze IPv6
CVE-2026-46172 to luka w jądrze Linux powodująca wyciek pamięci w module IPv6. Zalecana jest szybka aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 6.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module IPv6 xfrm6, gdzie błąd w funkcji xfrm6_rcv_encap() powodował wyciek pamięci poprzez niezwalnianie zasobów w przypadku błędnej trasy. Problem dotyczy sytuacji, gdy pakiet IPv6 nie ma przypisanego dst, a funkcja ip6_route_input_lookup() zwraca referencję do błędnej trasy, która nie jest poprawnie zwalniana.
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku zasobów w systemach korzystających z IPv6, co w dłuższej perspektywie może obniżyć wydajność lub stabilność serwerów i urządzeń sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z dostępnością usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46172. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch IPv6 oraz monitorować logi systemowe pod kątem anomalii związanych z trasowaniem IPv6. Priorytetowo traktuj wdrożenie dostępnych łatek od dostawcy.