Analytical use of cookies
Вразливість у ядрі Linux: перевірка NULL для idev у SRv6 шляхах IPv6
Виправлено вразливість у ядрі Linux CVE-2026-23442, що пов’язана з перевірками NULL для idev у SRv6 шляхах IPv6. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.23%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з відсутністю перевірок NULL для idev у SRv6 шляхах IPv6. Функція __in6_dev_get() може повертати NULL, що потенційно призводить до помилок доступу до пам’яті.
Бізнес-вплив
Ця вразливість може спричинити збій або неналежну роботу мережевих функцій IPv6 у Linux, що впливає на стабільність і безпеку мережевої інфраструктури. Середній рівень ризику вказує на необхідність своєчасного реагування для запобігання потенційним проблемам.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до останньої версії, де виправлено цю вразливість. Якщо оновлення неможливе, слід обмежити експозицію систем, перевірити журнали на наявність аномалій і пріоритезувати оновлення в рамках політики безпеки.