CVE-2026-68476

KrytyczneCVSS 9.8

Opublikowano: 15/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 15/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W jądrze Linux w IPVS, po wywołaniu skb_ensure_writable(), które może ponownie przydzielić skb->head, nie przeładowywano wskaźnika do nagłówka IP, co może prowadzić do użycia nieaktualnego wskaźnika.

Ocena ryzyka

Użycie nieaktualnego wskaźnika może prowadzić do nieprawidłowego działania lub awarii systemu.

Rekomendacja

Zainstaluj poprawkę jądra, która przeładowuje nagłówek IP po realokacji.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: ipvs: reload ip header after head reallocation __ip_vs_get_out_rt() calls skb_ensure_writable() which may reallocate skb->head.