CVE-2026-64554: Luka use-after-free w module netfilter w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter dotyczącą funkcji br_ip6_fragment(), gdzie błędne zarządzanie wskaźnikiem prevhdr prowadziło do błędu use-after-free i potencjalnego awaryjnego zatrzymania systemu (kernel panic). Problem dotyczył fragmentacji pakietów IPv6 w mostku sieciowym.

Wpływ biznesowy

Luka może prowadzić do awarii jądra systemu, co skutkuje przestojami usług i potencjalnym ryzykiem eskalacji uprawnień lub ataków DoS. Operatorzy systemów Linux wykorzystujących netfilter i mostkowanie IPv6 powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć niestabilności i zagrożeń bezpieczeństwa w infrastrukturze sieciowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze wdrożenie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64554. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na ruch IPv6 przez mostki sieciowe oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z netfilter i fragmentacją IPv6. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference