Analytical use of cookies
CVE-2026-31531: Уразливість у Linux kernel при обробці великих груп nexthop
Виправлено уразливість CVE-2026-31531 у Linux kernel, що впливала на обробку великих nexthop-груп, з потенційним впливом на стабільність мережі.
- CVSS
- 5.5 MEDIUM
- EPSS
- 5.97%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено уразливість, пов’язану з фіксованим розміром буфера при запиті об’єкта nexthop через RTM_GETNEXTHOP. Це могло призводити до помилок при обробці великих груп nexthop, наприклад, з 512 елементів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може викликати збої в мережевих операціях через некоректне виділення пам’яті при роботі з великими nexthop-групами. Це може вплинути на стабільність мережевого стеку та призвести до втрати доступності мережевих сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити розмір груп nexthop, переглянути журнали системи на наявність відповідних помилок і пріоритезувати оновлення систем, що використовують великі nexthop-групи.