Analityczne wykorzystywanie plików cookies
CVE-2026-80976: Luka w jądrze Linux dotycząca obsługi IPv6 po dekapulacji SRv6
CVE-2026-80976 to luka w jądrze Linux dotycząca obsługi IPv6 po dekapulacji SRv6, mogąca prowadzić do błędów pamięci. Zalecane aktualizacje i monitoring.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.86%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę związaną z nieprawidłowym resetowaniem bloku kontrolnego IPv6 (IP6CB) po dekapulacji pakietów SRv6. Błąd mógł prowadzić do odczytu pamięci poza granicami bufora, co wykryto za pomocą KASAN.
Wpływ biznesowy
Ta luka może umożliwić nieuprzywilejowanemu użytkownikowi w przestrzeni nazw użytkownika i sieciowej wywołanie błędu w obsłudze pakietów IPv6, potencjalnie prowadząc do awarii systemu lub innych nieprzewidzianych zachowań. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć ryzyka związanych z przetwarzaniem pakietów SRv6.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dotyczących obsługi IPv6 i SRv6. Warto ograniczyć ekspozycję systemów na nieautoryzowane pakiety sieciowe oraz monitorować logi systemowe pod kątem anomalii związanych z przetwarzaniem IPv6. W ramach wsparcia DataHouse rekomenduje weryfikację wersji jądra oraz stosowanie zarządzanego procesu aktualizacji i monitoringu sieciowego.