Виправлення вразливості в Linux kernel, що пов’язана з обробкою IPv6 тунелів (CVE-2026-74597)

Що відомо

У Linux kernel усунено вразливість у функції ip6ip6_err(), яка могла призвести до корупції пам’яті через неправильну обробку IPv6 ICMP помилок у тунелях. Проблема виникала при обробці пакетів з Home Address Option, що могло спричинити вихід за межі буфера та пошкодження внутрішніх структур.

Бізнес-вплив

Ця вразливість може спричинити корупцію пам’яті в мережевому стеку Linux, що потенційно призведе до нестабільної роботи системи або відмови в обслуговуванні. Для організацій, які використовують IPv6 тунелі, це підвищує ризик мережевих збоїв та можливих атак, що експлуатують цю помилку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника дистрибутиву та застосувати їх для усунення цієї вразливості. Також слід обмежити мережевий доступ до систем, які використовують IPv6 тунелі, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків. DataHouse підтримує перевірку версій ядра та допомагає у керованому застосуванні патчів для зниження мережевих ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference