Analityczne wykorzystywanie plików cookies
CVE-2026-68127: Luka w jądrze Linux związana z obsługą IPv6 i ILA
CVE-2026-68127 to luka w jądrze Linux związana z obsługą IPv6 i ILA, umożliwiająca błędy pamięci. Zalecane aktualizacje i monitorowanie.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module ILA dotyczącą niewłaściwego zarządzania pamięcią podczas przetwarzania nagłówków IPv6, co może prowadzić do błędu typu use-after-free. Luka ta może zostać wywołana przez zdalne pakiety IPv6 na trasach ILA wymagających uprawnień administracyjnych do konfiguracji.
Wpływ biznesowy
Ta luka może skutkować błędami pamięci i potencjalnie destabilizować systemy korzystające z tras ILA dla IPv6. Choć konfiguracja wymaga uprawnień CAP_NET_ADMIN, atakujący mogą wysyłać nieautoryzowane pakiety wywołujące problem po skonfigurowaniu trasy. Operatorzy infrastruktury powinni zwrócić uwagę na ryzyko związane z przetwarzaniem ruchu IPv6 w środowiskach korzystających z ILA.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie aktualizacji jądra Linux zawierającej poprawkę dla CVE-2026-68127. W przypadku braku dostępnej łatki należy ograniczyć ekspozycję tras ILA na ruch IPv6 oraz monitorować logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować konfigurację uprawnień sieciowych. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu sieci.