Analityczne wykorzystywanie plików cookies
CVE-2026-72429: Poprawka błędu typu w obsłudze IPv6 IOAM w jądrze Linux
Poprawka błędu typu w module IPv6 IOAM jądra Linux (CVE-2026-72429) zapobiega nieprawidłowemu dostępowi do pamięci i zwiększa stabilność systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 47.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd typu w module IOAM dla IPv6, gdzie niewłaściwe rzutowanie wskaźnika mogło prowadzić do nieprawidłowego dostępu do pamięci. Problem dotyczył obsługi specjalnego wpisu dst_entry, co mogło skutkować błędami w funkcji rt6_get_cookie().
Wpływ biznesowy
Błąd ten może powodować niestabilność systemu lub potencjalne błędy w przetwarzaniu tras IPv6, co wpływa na niezawodność i bezpieczeństwo infrastruktury sieciowej. Operatorzy IT powinni zwrócić uwagę na możliwość wystąpienia nieprawidłowego dostępu do pamięci w module IOAM, co może skutkować awariami lub nieprzewidzianym zachowaniem systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę dla CVE-2026-72429. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z IOAM IPv6 oraz monitorować logi systemowe pod kątem anomalii związanych z trasami IPv6. Wsparcie DataHouse obejmuje weryfikację wersji jądra, zarządzanie aktualizacjami oraz analizę logów sieciowych w celu minimalizacji ryzyka.