Analytical use of cookies
Виправлення у Linux kernel для вразливості в обробці IPv6 сегментованих пакетів (CVE-2026-80976)
Усунено вразливість CVE-2026-80976 у Linux kernel, що стосується обробки IPv6 сегментованих пакетів. Рекомендації щодо оновлення та безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.86%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість, пов’язану з некоректним скиданням IPv6 control block після декapsulation IPv6 пакетів з сегментованими заголовками (SRv6). Це могло призвести до читання за межами буфера, що виявлялося через KASAN.
Бізнес-вплив
Вразливість дозволяє неповноваженому користувачу з локального або мережевого простору імен викликати некоректну обробку внутрішніх IPv6 пакетів, що потенційно може призвести до аварійного завершення роботи ядра або інших непередбачуваних наслідків. Для операторів ІТ та власників інфраструктури це означає ризик зниження стабільності системи та можливі проблеми з безпекою мережевого стека.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Також слід обмежити доступ неповноважених користувачів до можливості встановлення локальних SID та інжекції пакетів з розширеними заголовками. Перегляньте журнали системи на предмет аномалій у мережевому трафіку. DataHouse підтримує перевірку версій ядра та допомагає в управлінні оновленнями для зниження ризиків.