Analytical use of cookies
Виправлення уразливості обробки GSO в Open vSwitch ядра Linux (CVE-2026-68123)
Уразливість у Open vSwitch Linux ядра (CVE-2026-68123) виправлена. Рекомендується оновити ядро та перевірити мережеву безпеку.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.05%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість в Open vSwitch, пов’язану з некоректною обробкою сегментів GSO, що могла призводити до переповнення буфера при обрізанні пакетів у користувацькому просторі. Проблема виникала через неправильне зберігання довжини сегментів, що могло викликати помилки при обробці мережевих пакетів.
Бізнес-вплив
Ця уразливість може вплинути на стабільність і безпеку мережевих операцій у середовищах, де використовується Open vSwitch на Linux. Некоректна обробка пакетів може призводити до збоїв або потенційних атак на мережеві компоненти, що негативно впливає на доступність і цілісність мережевої інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-68123, та своєчасно застосувати їх. Також слід обмежити мережевий доступ до критичних систем і переглянути журнали на предмет аномалій у роботі Open vSwitch. DataHouse підтримує перевірку версій і допомагає у впровадженні оновлень для зниження ризиків.