CVE-2026-53362CISA KEV · АКТИВНО В АТАКАХ

ipv6: account for fraggap on the paged allocation path

CVSS 3.1High

7.8/ 10.0

Опубликовано

4 июля 2026 г.

Обновлено

15 октября 2026 г.

В атаках

Подтверждено CISA

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 14200d435af9a9eeb444f529fc2f689a236b7962, 65fb14cbebb0cd0eff903a22d33537ddc8b95769, 46f201f8b4c39633a1fa3dc12459f506d470993d, 6374fb9edf72c67a118a2c214a0dddd04c921e0a, e9eacf19281ea2498b36291b56c9606118c2d74e, 736b380e28d0480c7bc3e022f1950f31fe53a7c5

Обновите ядро Linux до стабильного релиза с коммитом, корректирующим расчет alloclen и pagedlen с учетом fraggap в __ip6_append_data().

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ошибка расчета размера линейной области skb при обработке fraggap в ядре Linux приводит к переполнению буфера. Дефект проявляется на ветке пейджингового выделения памяти в сетевом стеке IPv6.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Функция __ip6_append_data() сетевого стека IPv6 при пейджинговой аллокации (флаги MSG_MORE / NETIF_F_SG) вычисляет alloclen без учета fraggap для последующих фрагментов. Байты fraggap из предыдущего skb копируются в линейную область нового skb сразу за заголовками фрагментации, превышая выделенный размер буфера.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Запись за границы линейного буфера skb (OOB write), повреждение структур сетевой памяти ядра и отказ в обслуживании (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03➔Fix: 14200d435af9a9eeb444f529fc2f689a236b7962

LinuxLinux

>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03➔Fix: 65fb14cbebb0cd0eff903a22d33537ddc8b95769

LinuxLinux

>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03➔Fix: 46f201f8b4c39633a1fa3dc12459f506d470993d

LinuxLinux

>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03➔Fix: 6374fb9edf72c67a118a2c214a0dddd04c921e0a

LinuxLinux

>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03➔Fix: e9eacf19281ea2498b36291b56c9606118c2d74e

LinuxLinux

>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03➔Fix: 736b380e28d0480c7bc3e022f1950f31fe53a7c5

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)

git.kernel.orghttps://git.kernel.org/stable/c/14200d435af9a9eeb444f529fc2f689a236b7962
git.kernel.orghttps://git.kernel.org/stable/c/65fb14cbebb0cd0eff903a22d33537ddc8b95769
git.kernel.orghttps://git.kernel.org/stable/c/46f201f8b4c39633a1fa3dc12459f506d470993d
git.kernel.orghttps://git.kernel.org/stable/c/6374fb9edf72c67a118a2c214a0dddd04c921e0a
git.kernel.orghttps://git.kernel.org/stable/c/e9eacf19281ea2498b36291b56c9606118c2d74e
git.kernel.orghttps://git.kernel.org/stable/c/736b380e28d0480c7bc3e022f1950f31fe53a7c5

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-53362: ipv6: account for fraggap on the paged allocation path. URL: https://cve.futuretools.ru/cve/CVE-2026-53362

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_53362,
  title = {{CVE-2026-53362: ipv6: account for fraggap on the paged allocation path}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-53362}},
  note = {Оперативный инженерный анализ киберугроз}
}