CVE-2026-74581: Luka w jądrze Linux dotycząca zarządzania trasami IPv6
Naprawiono lukę CVE-2026-74581 w jądrze Linux dotyczącą błędów w zarządzaniu trasami IPv6, zalecana aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 33.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module IPv6, gdzie reguła tłumiąca trasę mogła pozostawić wskaźnik do już zwolnionej trasy, co prowadziło do użycia nieaktualnych danych. Problem dotyczył funkcji zarządzających pamięcią tras IPv6, co mogło skutkować błędami w obsłudze tras.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub błędy w trasowaniu IPv6, co wpływa na dostępność i niezawodność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne problemy z trasami IPv6, które mogą skutkować nieprawidłowym działaniem sieci lub awariami.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-74581. W przypadku braku natychmiastowej aktualizacji, ograniczenie ekspozycji systemów na ruch IPv6 oraz monitorowanie logów systemowych pod kątem błędów trasowania IPv6 jest wskazane. Warto również zweryfikować konfigurację tras IPv6 i przeprowadzić testy stabilności sieci. DataHouse może pomóc w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu sieci IPv6.