Виправлення уразливості в Linux kernel: коректне поширення прапора SKBFL_SHARED_FRAG у iptfs_skb_add_frags()

Що відомо

У Linux kernel усунено уразливість, пов’язану з некоректним поширенням прапора SKBFL_SHARED_FRAG при копіюванні фрагментів у функції iptfs_skb_add_frags(). Це могло призводити до корупції пам’яті ядра та аварійних зупинок системи.

Бізнес-вплив

Уразливість може спричинити корупцію пам’яті ядра та аварійні зупинки, що негативно впливає на стабільність та безпеку систем, які використовують IPTFS у Linux. Це особливо критично для інфраструктур, що покладаються на захищені транспортні шари та обробку мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64566, та оперативно їх застосувати. Також слід обмежити мережевий доступ до вразливих систем і переглянути журнали на предмет аномалій, пов’язаних із обробкою IPTFS. DataHouse підтримує перевірку версій ядра та допомагає в управлінні оновленнями для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference