Analytical use of cookies
Виправлення уразливості SCTP у ядрі Linux (CVE-2026-72398)
Уразливість SCTP у Linux ядрі CVE-2026-72398 усунена шляхом додаткової перевірки INIT-пакету після розпакування cookie для безпечного встановлення з'єднання.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.23%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість у протоколі SCTP, пов’язану з недостатньою перевіркою INIT-пакету після розпакування cookie під час встановлення з'єднання. Виправлення додає додаткову валідацію, що запобігає обробці потенційно змінених даних, особливо коли автентифікація cookie вимкнена.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам обробляти підроблені INIT-пакети, що може призвести до порушення роботи мережевих сервісів, які використовують SCTP. Для операторів ІТ та власників інфраструктури це означає підвищений ризик атак на мережеві з'єднання, особливо у випадках, коли автентифікація cookie відключена.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-72398, та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити використання SCTP або увімкнути автентифікацію cookie, а також переглянути журнали на предмет підозрілої активності. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні заходів зменшення мережевого впливу.