Analityczne wykorzystywanie plików cookies
CVE-2026-74597: Luka w jądrze Linux dotycząca tunelu IPv6 i błędu ICMPv6
Naprawiono lukę CVE-2026-74597 w jądrze Linux dotyczącą tunelu IPv6 i błędu ICMPv6, która mogła prowadzić do korupcji pamięci i awarii systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 44.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module ip6_tunnel, gdzie nieprawidłowe przetwarzanie pakietów IPv6 z opcją Home Address Option mogło prowadzić do uszkodzenia pamięci. Problem dotyczył błędnego wykorzystania metadanych pakietu podczas obsługi błędów ICMPv6, co mogło skutkować korupcją struktur wewnętrznych.
Wpływ biznesowy
Ta luka może wpłynąć na stabilność systemów Linux obsługujących ruch IPv6, zwłaszcza w środowiskach korzystających z tuneli IPv6 i opcji Home Address. Potencjalna korupcja pamięci może prowadzić do awarii jądra lub nieprzewidzianych zachowań, co z kolei może zakłócić działanie usług sieciowych i wpłynąć na dostępność infrastruktury IT.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na ruch IPv6 z opcją Home Address oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów ICMPv6. Warto również zweryfikować konfigurację tuneli IPv6 i rozważyć wdrożenie dodatkowych mechanizmów kontroli ruchu. DataHouse wspiera w weryfikacji wersji jądra oraz monitorowaniu bezpieczeństwa sieci IPv6.