Виправлення вразливості використання звільненої пам’яті в MPLS Linux ядра (CVE-2026-89555)

Що відомо

У Linux ядрі усунено вразливість у функції mpls_select_multipath, що могла призводити до використання звільненої пам’яті через некоректне оновлення вказівника заголовка після виклику pskb_may_pull(). Це могло спричинити помилки пам’яті при обробці MPLS маршрутів з кількома nexthop.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може викликати нестабільність мережевого стека або потенційні збої при маршрутизації MPLS трафіку, що впливає на надійність мережевих сервісів. Вразливість виявлена статичним аналізом і підтверджена тестами, тому своєчасне оновлення ядра є критичним для підтримки безперебійної роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-89555, та оперативно їх застосувати. У разі неможливості негайного оновлення слід мінімізувати експозицію систем з MPLS маршрутизацією, переглянути журнали на наявність аномалій і пріоритезувати оновлення. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення та моніторингу мережевого трафіку.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference