Виправлення уразливості CVE-2026-72408 у Linux kernel, пов’язаної з обробкою GRO hint у geneve

Що відомо

У Linux kernel усунено уразливість у обробці GRO hint у модулі geneve, що могла призвести до читання за межами буфера через некоректну обробку підказок у тунелях без увімкненого hint. Проблема виникала через розбіжність у перевірці hint між функціями прийому та завершення GRO.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра або потенційне виконання небажаних операцій через читання за межами виділеної пам’яті. Власники інфраструктури з Linux-серверами, що використовують geneve-тунелі без увімкненого GRO hint, можуть зіткнутися з нестабільністю системи або ризиком безпеки. Впровадження виправлення знижує ризики, пов’язані з обробкою мережевого трафіку на рівні ядра.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення для CVE-2026-72408, та своєчасно їх застосувати. Також варто обмежити мережевий доступ до geneve-тунелів, особливо якщо вони не використовують IFLA_GENEVE_GRO_HINT, та переглянути журнали системи на предмет аномалій. DataHouse підтримує перевірку версій ядра, управління патчами та моніторинг мережевого трафіку для зниження ризиків експлуатації подібних уразливостей.

Джерела

• NVD
• Reference
• Reference