Analytical use of cookies
Виправлення помилок з IPv6 у Linux kernel (CVE-2026-68477)
Оновлення Linux kernel усуває помилки з IPv6 у ipvs, покращуючи стабільність і безпеку мережевих сервісів.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, пов’язану з неправильними зсувами транспортного заголовка IPv6 в ipvs. Проблема виникала через припущення коду TCP про IPv4, що могло спричинити помилки в роботі додатків через IPv6.
Бізнес-вплив
Для власників інфраструктури на базі Linux це означає потенційні проблеми з коректною обробкою мережевого трафіку IPv6, що може впливати на стабільність та безпеку мережевих сервісів. Особливо це стосується додатків, які використовують IP Virtual Server (ipvs) для балансування навантаження. Вчасне оновлення ядра допоможе уникнути можливих збоїв і забезпечить правильну перевірку контрольних сум ICMPv6.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-68477, та своєчасно їх застосувати. Також варто переглянути налаштування ipvs і моніторити мережевий трафік IPv6 на предмет аномалій. Для додаткової безпеки слід перевірити логи системи на наявність помилок, пов’язаних з IPv6. Команда підтримки DataHouse готова допомогти з перевіркою версій, керованим оновленням та аналізом мережевого трафіку.