Analityczne wykorzystywanie plików cookies
CVE-2026-89783: Błąd zapisu poza granicami w module xfrm6 jądra Linux
Naprawiono błąd zapisu poza granicami w module xfrm6 jądra Linux, poprawiający bezpieczeństwo i stabilność obsługi IPv6.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module xfrm6, gdzie funkcja xfrm6_input_addr() mogła zapisywać dane poza przydzielonym obszarem pamięci, co może prowadzić do awarii systemu. Problem dotyczył nieprawidłowej kontroli głębokości ścieżki zabezpieczeń (secpath) w obsłudze pakietów IPv6.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub nieprzewidziane zachowania podczas przetwarzania pakietów IPv6 z określonymi nagłówkami, co wpływa na stabilność i bezpieczeństwo infrastruktury sieciowej. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem ruchu sieciowego w trybie transportowym z włączonymi mechanizmami zabezpieczeń IPsec.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89783 i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na niezweryfikowany ruch IPv6 oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów sieciowych. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.