Семь стабильных ядер Linux закрывают критическую уязвимость в сетевом стеке

Грег Кроа-Хартман объявил о выходе стабильных ядер Linux версий 7.2.11, 6.18.57, 6.12.113, 6.6.159, 6.1.190, 5.15.223 и 5.10.272. Обновления затрагивают одновременно семь поддерживаемых веток, что указывает на серьёзность части вошедших исправлений.

Главным среди них стало устранение критической уязвимости с идентификатором CVE-2026-99999. Проблема обнаружена в функции skb_checksum_help(), отвечающей за работу с контрольными суммами сетевых пакетов.

По словам автора исправления Михаила С. Циркина, IPv4-пакет с некорректными метаданными контрольной суммы мог «испортить сетевой заголовок и натворить немало бед». За этой нарочито сдержанной формулировкой скрывается повреждение памяти в сетевом стеке ядра — именно тот класс ошибок, который чаще всего оказывается пригодным для эксплуатации.

Как обычно в подобных случаях, разработчики рекомендуют всем пользователям обновиться до новых версий. Широкий охват веток — от свежей 7.2 до давно сопровождаемой 5.10 — означает, что обновления актуальны практически для любой системы, работающей на поддерживаемом стабильном ядре.

Источник: LWN.net