CVE-2026-9054

KrytyczneCVSS 9.2

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Atakujący wysyłający pakiety TCP, IL, RUDP lub GRE o długości mniejszej niż rozmiar nagłówka może wywołać panikę jądra.

Podatność może prowadzić do awarii systemu (kernel panic), co skutkuje przerwaniem działania usług i potencjalną utratą danych.

Zaleca się zastosowanie poprawek jądra Linux, które rozwiązują ten problem.

Oryginalny opis (angielski, źródło NVD)

An attacker sending tcp, il, rudp, rudp, or gre packets with a length less than the header size would trigger a kernel panic.