CVE-2026-23010: Вразливість use-after-free в IPv6 Linux ядра

Що відомо

У Linux ядрі виправлено вразливість use-after-free у функції inet6_addr_del(), що могла призвести до нестабільної роботи системи або потенційного виконання шкідливого коду. Проблема виникала через неправильний порядок виклику ipv6_del_addr() при видаленні тимчасових IPv6 адрес.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити аварійне завершення роботи ядра або підвищення привілеїв, що ставить під загрозу стабільність та безпеку систем. Особливо це критично для серверів та пристроїв, що активно використовують IPv6. Вчасне оновлення ядра або застосування рекомендованих виправлень є необхідним для мінімізації ризиків.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux від офіційних постачальників та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують IPv6, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, які найбільше піддаються ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference