CVE-2026-72319: Luka w jądrze Linux dotycząca nagłówków ICMP w IPVS

Co wiadomo

W jądrze Linux naprawiono lukę w module IPVS, która dotyczyła niewłaściwego przetwarzania wewnętrznych nagłówków IP w komunikatach błędów ICMP z tuneli. Problem polegał na braku odpowiedniego umieszczenia tych nagłówków w buforze, co mogło prowadzić do błędów w funkcjach obsługujących trasowanie i diagnostykę.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z IPVS w jądrze Linux, luka ta może wpływać na stabilność i poprawność działania mechanizmów routingu i diagnostyki sieciowej. Niewłaściwe przetwarzanie nagłówków ICMP może prowadzić do błędów w aktualizacji ścieżek MTU lub w obsłudze komunikatów sieciowych, co z kolei może skutkować problemami z łącznością lub wydajnością sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-72319. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z IPVS oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze ICMP. Warto również zweryfikować konfigurację tuneli sieciowych i mechanizmów routingu. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu sieci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference