Analytical use of cookies
Виправлення циклічного дублювання пакетів у Linux kernel netem (CVE-2026-63983)
Усунено вразливість CVE-2026-63983 у Linux kernel, що викликала циклічне дублювання пакетів у netem, що могло призвести до відмови в обслуговуванні.
- CVSS
- -
- EPSS
- 6.22%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, що викликала нескінченне дублювання мережевих пакетів у netem при увімкненому дублюванні. Проблема виникала через рекурсивне дублювання копій пакетів, що призводило до вичерпання стеку або пам’яті.
Бізнес-вплив
Ця вразливість може спричинити відмову в обслуговуванні через перевантаження пам’яті або стеку на системах з увімкненим netem і дублюванням пакетів. Для операторів ІТ та власників інфраструктури важливо усвідомлювати ризики, пов’язані з нестабільністю мережевого стека, що може вплинути на продуктивність і доступність сервісів.
Рекомендовані дії адміністратора
Рекомендується оновити Linux kernel до версії з виправленням CVE-2026-63983. Якщо оновлення наразі неможливе, слід обмежити використання netem з опцією дублювання, перевірити журнали на ознаки аномальної поведінки мережі та пріоритезувати оновлення систем, які використовують цю функціональність.