CVE-2026-74581: Luka w jądrze Linux dotycząca zarządzania trasami IPv6

Naprawiono lukę CVE-2026-74581 w jądrze Linux dotyczącą błędów w zarządzaniu trasami IPv6, zalecana aktualizacja systemu.
CVE-2026-74581CVSS 9.8Linux

CVE-2026-74581: Luka w jądrze Linux dotycząca zarządzania trasami IPv6

Naprawiono lukę CVE-2026-74581 w jądrze Linux dotyczącą błędów w zarządzaniu trasami IPv6, zalecana aktualizacja systemu.

CVSS
9.8 CRITICAL
EPSS
33.93%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module IPv6, gdzie reguła tłumiąca trasę mogła pozostawić wskaźnik do już zwolnionej trasy, co prowadziło do użycia nieaktualnych danych. Problem dotyczył funkcji zarządzających pamięcią tras IPv6, co mogło skutkować błędami w obsłudze tras.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub błędy w trasowaniu IPv6, co wpływa na dostępność i niezawodność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z trasami IPv6, które mogą skutkować nieprawidłowym działaniem sieci lub awariami.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-74581. W przypadku braku natychmiastowej aktualizacji, ograniczenie ekspozycji systemów na ruch IPv6 oraz monitorowanie logów systemowych pod kątem błędów trasowania IPv6 jest wskazane. Warto również zweryfikować konfigurację tras IPv6 i przeprowadzić testy stabilności sieci. DataHouse może pomóc w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu sieci IPv6.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS