Вразливість у ядрі Linux: витік пам’яті через неправильне звільнення dst у IPv6

Виявлено помилку в ядрі Linux, що викликає витік пам’яті при обробці IPv6 маршрутів. Рекомендується оновлення ядра та моніторинг системи.
CVE-2026-46172CVSS 5.5Linux

Вразливість у ядрі Linux: витік пам’яті через неправильне звільнення dst у IPv6

Виявлено помилку в ядрі Linux, що викликає витік пам’яті при обробці IPv6 маршрутів. Рекомендується оновлення ядра та моніторинг системи.

CVSS
5.5 MEDIUM
EPSS
6.06%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виявлено помилку в обробці IPv6 маршрутів, що призводить до витоку пам’яті через незвільнення ресурсів при помилкових маршрутах. Ця вразливість може спричинити поступове споживання пам’яті при обробці певних пакетів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури це означає потенційне зниження продуктивності серверів через витік пам’яті, що може призвести до нестабільної роботи мережевих сервісів. Особливо це актуально для систем з високим навантаженням на IPv6 трафік.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх. Якщо оновлення недоступні, слід мінімізувати вплив, обмеживши IPv6 трафік, який може викликати цю помилку, а також моніторити системні логи на ознаки витоку пам’яті та аномальної поведінки мережі.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки