Analytical use of cookies
Виправлення помилки виходу за межі масиву в Linux kernel (CVE-2026-89783)
У Linux kernel виправлено помилку виходу за межі масиву в xfrm6_input_addr(), що покращує стабільність IPv6 та IPsec.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено вразливість у функції xfrm6_input_addr(), що призводила до запису за межі масиву при обробці secpath з максимальною глибиною. Ця помилка могла викликати системні паніки через перевищення меж масиву.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність системи або аварійні зупинки через помилки пам’яті при обробці IPv6 пакетів з певними опціями. Це може вплинути на доступність мережевих сервісів, особливо у середовищах з активним використанням IPsec та складними маршрутами IPv6.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі, які виправляють цю помилку. Також слід зменшити мережеву експозицію систем, що обробляють IPv6 трафік з IPsec, та переглянути журнали на наявність аномалій. DataHouse підтримує перевірку версій ядра та допомагає у керованому оновленні та моніторингу безпеки.