Analytical use of cookies
CVE-2026-31630: Уразливість у ядрі Linux пов’язана з обробкою IPv6-адрес у rxrpc
Виявлено уразливість у ядрі Linux (CVE-2026-31630) через переповнення буфера при обробці IPv6-адрес у rxrpc. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 6.7%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість, пов’язану з недостатнім розміром буферів для форматування IPv6-адрес у модулі rxrpc. Це може призвести до переповнення буфера через неправильне оброблення довгих IPv6-адрес із портами.
Бізнес-вплив
Уразливість може спричинити нестабільність або потенційне виконання шкідливого коду в системах, що використовують уразливий модуль ядра Linux. Власники інфраструктури повинні враховувати ризики для безпеки та стабільності серверів, особливо якщо вони обробляють мережеві з’єднання з IPv6-адресами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують rxrpc, переглянути журнали на предмет аномальної активності та пріоритезувати оновлення систем.