Виправлення потенційної нескінченної петлі в IPv6 Linux ядра (CVE-2026-63968)
Усунено вразливість CVE-2026-63968 у Linux ядрі, що викликала нескінченну петлю в IPv6 маршрутизації. Рекомендується оновлення ядра для безпеки.
- CVSS
- 7.5 HIGH
- EPSS
- 47.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено вразливість, пов’язану з можливою нескінченною петлею у функції fib6_select_path() при обробці IPv6 маршрутів. Проблема виникала через некоректне керування списками під час одночасного доступу, що могло призвести до зависання процесу.
Бізнес-вплив
Ця вразливість може спричинити зависання або збої в мережевих функціях Linux-систем, що використовують IPv6, особливо у високонавантажених середовищах. Для операторів ІТ та власників інфраструктури це означає потенційне погіршення стабільності мережевих сервісів та можливі перебої в роботі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід мінімізувати експозицію систем у мережі, контролювати логи на предмет аномалій у роботі мережевих маршрутів IPv6 та пріоритезувати оновлення систем для усунення цієї вразливості.