Виправлення у Linux kernel для вразливості обробки мережевого заголовка у vxlan

Що відомо

У Linux kernel усунено вразливість у функції route_shortcircuit() модуля vxlan, пов’язану з некоректною перевіркою доступності повного мережевого заголовка в буфері. Замість pskb_may_pull() тепер використовується pskb_network_may_pull(), що гарантує повну перевірку заголовка IP у лінійному буфері.

Бізнес-вплив

Ця вразливість може призводити до некоректного читання пам’яті при обробці мережевих пакетів, що потенційно створює ризики для стабільності та безпеки мережевих сервісів на Linux-серверах. Для операторів ІТ-інфраструктури важливо забезпечити оновлення ядра для уникнення можливих збоїв або експлуатації цієї проблеми.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-74473, та застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до критичних систем і переглянути журнали на предмет аномалій у мережевому трафіку. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference