Analytical use of cookies
CVE-2026-53183: Вразливість ядра Linux у MPTCP, що дозволяє некоректне управління вікном прийому
Вразливість CVE-2026-53183 у ядрі Linux дозволяє некоректне управління вікном прийому TCP, що може призвести до перевантаження буфера.
- CVSS
- 7.5 HIGH
- EPSS
- 40.49%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість у багатопоточному TCP (MPTCP), де поле вікна прийому TCP могло штучно збільшуватися, перевищуючи розмір буфера прийому. Це відбувалося через некоректне обмеження руху правого краю вікна прийому на рівні TCP, що могло призвести до перевантаження буфера.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити перевантаження буфера прийому, що потенційно впливає на стабільність мережевих з'єднань і продуктивність систем, які використовують MPTCP. Це може призвести до затримок або втрати даних при обробці мережевого трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Також слід зменшити експозицію систем, що використовують MPTCP, переглянути журнали мережевої активності на предмет аномалій і пріоритезувати оновлення відповідно до ризиків.