Уразливість у ядрі Linux: неправильна перевірка сімейств у pfkey_send_migrate()

Що відомо

В ядрі Linux виявлено уразливість середньої тяжкості (CVE-2026-31515), пов’язану з некоректною перевіркою сімейств у функції pfkey_send_migrate(), що може призвести до аварійного завершення роботи ядра. Проблема полягає у потенційному переповненні буфера skb через обрізання аргументу @family у set_ipsecrequest().

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи системи, що негативно впливає на стабільність та доступність сервісів, особливо у середовищах з активним використанням IPsec. Для операторів ІТ та власників інфраструктури це означає ризик простоїв і потенційних втрат даних через непередбачувану поведінку ядра.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід обмежити експозицію систем, що використовують IPsec, переглянути журнали на предмет аномалій, а також впровадити моніторинг стабільності ядра для швидкого реагування на можливі збої.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference