Analityczne wykorzystywanie plików cookies
CVE-2026-46260: Luka w jądrze Linux dotycząca błędu odczytu poza granicami w IPv6
Wysokie zagrożenie w jądrze Linux (CVE-2026-46260) związane z błędem odczytu poza granicami w IPv6. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 2.15%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na odczycie poza granicami w funkcji fib6_add_rt2node() podczas tworzenia tras IPv6 z użyciem RTA_NH_ID. Problem wynikał z nieprawidłowego sprawdzania wskaźników, co mogło prowadzić do błędów pamięci.
Wpływ biznesowy
Ta luka w jądrze Linux o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług sieciowych korzystających z IPv6. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą tras IPv6, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-46260. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch IPv6 oraz monitorować logi systemowe pod kątem anomalii związanych z trasami IPv6. Priorytetowo traktuj przegląd i wdrożenie poprawek od dostawcy jądra.