Виправлення у Linux kernel: уразливість у обробці IPv6 фрагментації

Що відомо

У Linux kernel усунено уразливість у функції __ip6_append_data(), що могла призводити до переповнення буфера при обробці IPv6 фрагментів з використанням MSG_MORE та MSG_SPLICE_PAGES. Проблема виникала через неправильний розрахунок розмірів буфера, що дозволяло неавторизованому користувачу викликати корупцію пам’яті через UDPv6 сокет.

Бізнес-вплив

Ця уразливість може призвести до корупції пам’яті в ядрі Linux, що потенційно відкриває шлях для відмови в обслуговуванні або підвищення привілеїв. Власники інфраструктури на базі Linux повинні розглянути оновлення ядра для запобігання можливим атакам, особливо якщо використовується IPv6 з UDP сокетами, що застосовують MSG_MORE та MSG_SPLICE_PAGES.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-53362, та оперативно їх застосувати. У разі неможливості негайного оновлення слід обмежити використання UDPv6 сокетів з MSG_MORE та MSG_SPLICE_PAGES, переглянути журнали системи на предмет аномалій і посилити моніторинг мережевого трафіку.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference