Виправлення у Linux kernel для вразливості аутентифікації SCTP (CVE-2026-68300)

Що відомо

У Linux kernel усунено вразливість у механізмі аутентифікації SCTP, де перевірка аутентифікації пропускалася, якщо auth_chunk був NULL. Це могло дозволити обхід аутентифікації у певних умовах, пов’язаних із обробкою пакетів.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може призвести до пропуску перевірок аутентифікації SCTP, що потенційно відкриває шлях для несанкціонованих з’єднань або атак. Вразливість стосується ядра Linux, тому системи, що використовують SCTP, мають бути оновлені для забезпечення безпеки мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, що містять виправлення для CVE-2026-68300, та застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до сервісів, що використовують SCTP, переглянути журнали на предмет аномалій та оцінити ризики експозиції. DataHouse підтримує верифікацію версій та допомагає з управлінням патчами для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference