Analityczne wykorzystywanie plików cookies
CVE-2026-63992: Luka w jądrze Linux w funkcji iptunnel_pmtud_check_icmp
Naprawiono lukę CVE-2026-63992 w jądrze Linux dotyczącą błędnego założenia nagłówka transportowego w funkcji iptunnel_pmtud_check_icmp, co mogło prowadzić do błędów pamięci.
- CVSS
- 9.1 CRITICAL
- EPSS
- 40.75%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na nieprawidłowym założeniu obecności nagłówka transportowego w funkcji iptunnel_pmtud_check_icmp(). W niektórych sytuacjach brak ustawionego nagłówka transportowego prowadził do dostępu poza granice pamięci.
Wpływ biznesowy
Ta luka może powodować nieoczekiwane zachowanie jądra, potencjalnie prowadząc do awarii systemu lub innych problemów z siecią. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka niestabilności systemu w środowiskach korzystających z tuneli IP.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów na ruch sieciowy wykorzystujący tunelowanie IP oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z funkcją iptunnel_pmtud_check_icmp().