Analytical use of cookies
Виправлення уразливості SCTP у ядрі Linux (CVE-2026-89478)
Уразливість SCTP у ядрі Linux (CVE-2026-89478) усунена. Рекомендується оновити ядро та обмежити мережевий доступ для безпеки.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено уразливість у протоколі SCTP, пов’язану з обробкою транспортних об’єктів, які можуть бути видалені під час обробки пакетів. Це могло призводити до використання звільнених ресурсів і потенційних збоїв у роботі мережевого стеку.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність мережевих сервісів, що використовують SCTP, через неправильне керування транспортними об’єктами. Це може вплинути на доступність та надійність систем, особливо у середовищах з високим навантаженням на мережу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Також слід обмежити мережевий доступ до сервісів, що використовують SCTP, та переглянути журнали на предмет аномалій у роботі мережі. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні оновлень для зниження ризиків.