Analytical use of cookies
CVE-2026-31680: Уразливість у Linux kernel, пов’язана з обробкою IPv6 flowlabel
Виявлено уразливість CVE-2026-31680 у Linux kernel, що може спричинити аварії через обробку IPv6 flowlabel. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 2.26%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виявлено уразливість, пов’язану з передчасним звільненням пам’яті для опцій IPv6 flowlabel, що може призвести до аварійного завершення роботи системи через доступ до вже звільнених даних. Проблема виникає при одночасному читанні /proc/net/ip6_flowlabel.
Бізнес-вплив
Ця уразливість може спричинити нестабільність роботи систем, які використовують IPv6, через аварійне завершення процесів ядра. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі мережевих сервісів і можливі втрати доступності. Висока оцінка CVSS (7.8) вказує на значний ризик, особливо в середовищах з активним використанням IPv6.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію систем, обмежити доступ до /proc/net/ip6_flowlabel, а також моніторити журнали системи на предмет аномалій, пов’язаних з IPv6 flowlabel. Пріоритетність виправлення має бути високою через потенційну критичність уразливості.