Analityczne wykorzystywanie plików cookies
CVE-2026-74669: Luka w jądrze Linux w obsłudze opcji IPv4 w IPVS
CVE-2026-74669 to luka w jądrze Linux w module IPVS, umożliwiająca zapis poza granicami stosu. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module IPVS, gdzie nieprawidłowe czyszczenie opcji IPv4 po przetwarzaniu błędów tunelu ICMP mogło prowadzić do zapisu poza granicami stosu. Problem dotyczył niewłaściwego przetwarzania opcji znacznika czasu w nagłówku IPv4, co mogło skutkować uszkodzeniem pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub potencjalnie umożliwić eskalację uprawnień poprzez uszkodzenie pamięci stosu. Operatorzy systemów Linux korzystających z IPVS powinni traktować tę podatność poważnie, zwłaszcza w środowiskach o wysokim natężeniu ruchu sieciowego, gdzie ICMP jest wykorzystywane do diagnostyki lub tunelowania.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-74669. W międzyczasie warto ograniczyć ekspozycję usług korzystających z IPVS na ruch ICMP oraz monitorować logi systemowe pod kątem nieprawidłowości. Wsparcie DataHouse obejmuje weryfikację wersji jądra, zarządzanie aktualizacjami oraz analizę logów bezpieczeństwa w celu minimalizacji ryzyka.