Виправлення у Linux: закриття SCTP UDP тунельних сокетів при завершенні netns (CVE-2026-68161)

Оновлення Linux усуває проблему з некоректним закриттям SCTP UDP тунельних сокетів під час завершення netns. Рекомендується оновити ядро та перевірити мережеві налаштування.
CVE-2026-68161CVSS 9.8Linux

Виправлення у Linux: закриття SCTP UDP тунельних сокетів при завершенні netns (CVE-2026-68161)

Оновлення Linux усуває проблему з некоректним закриттям SCTP UDP тунельних сокетів під час завершення netns. Рекомендується оновити ядро та перевірити мережеві налаштування.

CVSS
9.8 CRITICAL
EPSS
50.84%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У ядрі Linux усунено вразливість, пов’язану з некоректним закриттям SCTP UDP тунельних сокетів під час завершення мережевого простору імен (netns). Раніше сокети залишалися відкритими, що могло призвести до нестабільності або витоків ресурсів.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця проблема може спричинити непередбачувану поведінку мережевих просторів імен, потенційно впливаючи на стабільність систем та безпеку мережевих з’єднань. Вчасне оновлення ядра Linux допоможе уникнути цих ризиків і забезпечить коректне управління мережевими сокетами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-68161, та застосувати їх у пріоритетному порядку. Також слід переглянути налаштування netns і моніторити мережеві сокети на предмет аномалій. Для додаткової підтримки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки