Analityczne wykorzystywanie plików cookies
CVE-2026-63924: Poprawka wskaźnika nh w IPv6 w jądrze Linux
CVE-2026-63924 to luka w jądrze Linux dotycząca IPv6. Sprawdź, jak zabezpieczyć system i zastosować aktualizacje jądra.
- CVSS
- 9.8 CRITICAL
- EPSS
- 49.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux rozwiązano lukę dotyczącą protokołu IPv6, gdzie funkcja ipv6_hop_jumbo() wywołuje pskb_trim_rcsum(), co może zmieniać wskaźniki skb. Poprawka polega na odświeżeniu wskaźnika nh, aby zapobiec potencjalnym problemom z przetwarzaniem pakietów.
Wpływ biznesowy
Ta luka może prowadzić do nieprawidłowego przetwarzania pakietów IPv6, co w skrajnych przypadkach może skutkować niestabilnością systemu lub błędami w obsłudze sieci. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo środowiska produkcyjnego.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63924. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch IPv6 oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów IPv6.