Виправлення уразливості в Linux kernel: перевірка внутрішнього офсету мережі в geneve_gro_complete()

Що відомо

У Linux kernel усунено уразливість у обробці пакету geneve, пов’язану з некоректною перевіркою внутрішнього офсету мережевого заголовка в функції geneve_gro_complete(). Це могло призвести до некоректної обробки пакетів через розбіжність у значеннях gs->gro_hint під час паралельних операцій.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити неправильну обробку мережевих пакетів, що потенційно впливає на стабільність та безпеку мережевих сервісів, особливо при використанні протоколу geneve. Вчасне оновлення ядра Linux допоможе уникнути можливих проблем із мережею та забезпечить коректну обробку внутрішніх мережевих заголовків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення для CVE-2026-72407, та застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до сервісів, що використовують geneve, переглянути логи на предмет аномалій у мережевому трафіку та забезпечити регулярне резервне копіювання систем. DataHouse підтримує перевірку версій ядра та допомагає у плануванні керованого оновлення для зниження ризиків.

Джерела

• NVD
• Reference
• Reference