Analityczne wykorzystywanie plików cookies
CVE-2026-63994: Luka w jądrze Linux dotycząca obsługi nagłówków sieciowych w tunelach IP
Aktualizacja jądra Linux usuwa lukę CVE-2026-63994 dotyczącą błędnego zarządzania nagłówkami sieciowymi w tunelach IP, poprawiając bezpieczeństwo systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.14%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w funkcjach iptunnel_pmtud_build_icmp() i iptunnel_pmtud_build_icmpv6(), które niewłaściwie buforowały nagłówki IP przed wywołaniem skb_cow(), co mogło prowadzić do błędu użycia po zwolnieniu (UAF). Problem rozwiązano przez inicjalizację zmiennych lokalnych po wywołaniu skb_cow() oraz usunięcie zbędnych wywołań skb_reset_network_header().
Wpływ biznesowy
Luka ta może wpływać na stabilność i bezpieczeństwo systemów Linux korzystających z tuneli IP, potencjalnie umożliwiając ataki na poziomie jądra poprzez błędne zarządzanie pamięcią. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej łatki, ogranicz ekspozycję systemów korzystających z tuneli IP, monitoruj logi systemowe pod kątem anomalii oraz priorytetyzuj wdrożenie poprawek zabezpieczeń.