Analytical use of cookies
Виправлено вразливість CVE-2026-64114 у Linux: відхилення IPv4 пакетів з некоректним заголовком
Виправлено критичну вразливість CVE-2026-64114 у Linux, що дозволяла аварійне завершення ядра через некоректні IPv4 пакети. Рекомендується оновлення ядра.
- CVSS
- 7.8 HIGH
- EPSS
- 3.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з обробкою IPv4 пакетів, де заголовок IP мав некоректну довжину (ihl < 5). Це могло призвести до виходу за межі буфера та аварійного завершення роботи ядра.
Бізнес-вплив
Вразливість дозволяє локальним користувачам із CAP_NET_RAW створювати шкідливі пакети, які можуть спричинити збій ядра Linux, що негативно впливає на стабільність і безпеку системи. Особливо це актуально для середовищ з контейнерами та мережевими просторами імен, де можуть бути надані відповідні привілеї.
Рекомендовані дії адміністратора
Рекомендується оновити ядро Linux до версії з виправленням цієї вразливості. Якщо оновлення неможливе, слід обмежити можливість створення сирих сокетів користувачами без необхідних привілеїв, перевірити журнали на наявність аномалій у мережевому трафіку та застосувати політики безпеки для контролю мережевих операцій.