Виправлення у Linux: закриття SCTP UDP тунельних сокетів при завершенні netns (CVE-2026-68161)
Оновлення Linux усуває проблему з некоректним закриттям SCTP UDP тунельних сокетів під час завершення netns. Рекомендується оновити ядро та перевірити мережеві налаштування.
- CVSS
- 9.8 CRITICAL
- EPSS
- 50.84%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з некоректним закриттям SCTP UDP тунельних сокетів під час завершення мережевого простору імен (netns). Раніше сокети залишалися відкритими, що могло призвести до нестабільності або витоків ресурсів.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця проблема може спричинити непередбачувану поведінку мережевих просторів імен, потенційно впливаючи на стабільність систем та безпеку мережевих з’єднань. Вчасне оновлення ядра Linux допоможе уникнути цих ризиків і забезпечить коректне управління мережевими сокетами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-68161, та застосувати їх у пріоритетному порядку. Також слід переглянути налаштування netns і моніторити мережеві сокети на предмет аномалій. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.