CVE-2026-23276: Вразливість переповнення стеку в Linux kernel через тунельні функції передачі

Що відомо

У Linux kernel виявлено вразливість, пов’язану з відсутністю обмеження рекурсії у функціях передачі тунелів (iptunnel_xmit, ip6tunnel_xmit). Це може спричинити нескінченну рекурсію та переповнення стеку при використанні GRE тунелів у режимі broadcast на bond-пристроях.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до збоїв у роботі мережевих пристроїв через переповнення стеку ядра, що викликає падіння системи або відмову в обслуговуванні. Особливо це актуально для середовищ із складними мережевими конфігураціями, що використовують GRE тунелі та bonding у broadcast режимі.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які усувають цю вразливість, та застосувати їх. Якщо оновлення недоступні, слід обмежити використання GRE тунелів у bonding broadcast режимі, переглянути журнали системи на ознаки рекурсивних помилок і пріоритезувати оновлення систем, що використовують такі конфігурації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference