Analityczne wykorzystywanie plików cookies
CVE-2026-63984: Poprawka przepełnienia hdrlen w IPv6 RPL w jądrze Linux
Poprawka CVE-2026-63984 w jądrze Linux usuwa przepełnienie hdrlen w IPv6 RPL, zapobiegając uszkodzeniu nagłówków pakietów i problemom z trasowaniem.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w funkcji ipv6_rpl_srh_decompress(), gdzie przepełnienie zmiennej hdrlen typu __u8 mogło prowadzić do nadpisania pamięci i uszkodzenia nagłówka routingu pakietu IPv6. Problem dotyczył nieprawidłowego obliczania długości nagłówka przy dużej liczbie segmentów (n >= 127).
Wpływ biznesowy
Luka może powodować uszkodzenie danych w pakietach IPv6 wykorzystujących protokół RPL, co może skutkować niestabilnością sieci lub błędami w trasowaniu. Choć sytuacja ta występuje przy nietypowo dużej liczbie segmentów, organizacje korzystające z IPv6 i RPL powinny zwrócić uwagę na potencjalne ryzyko wpływające na integralność ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję urządzeń na ruch IPv6 RPL, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.