CVE-2026-89783

xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full

CVSS 3.1Critical

9.8/ 10.0

Опубликовано

16 сентября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 91fc387f63c00ddfb5221127a17bac97549a8343, 68e8737fe8e72f085c608cff322b3d2de8340af1, 8fe2c53fb81f5ad5be43af2ad09583f7c78b4b77, bdcda866c89f9a8b1acdabf02d26cde9fbe501d8, 48996649222e95008cdb98cd58579e3fc8e5ee06, 0f679e0523ddfff3fb554336ceb874b0e51e9cd3, 5f35a29a5eed3d80befd32050843ac88dea3d61a, 5d9e3bf34fec9a5d237e4b7cef4a707bc2e091bc

Примените коммит ядра Linux с исправлением условия проверки глубины пути трансформации в xfrm6_input_addr.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Ошибка на единицу (off-by-one) в сетевой подсистеме ядра Linux xfrm6 приводит к записи за пределы массива при заполненном secpath.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В xfrm6_input_addr() проверка глубины (1 + sp->len == XFRM_MAX_DEPTH) не срабатывает при sp->len равном XFRM_MAX_DEPTH. При повторном входе через xfrm_trans_reinject() операция sp->xvec[sp->len++] производит запись за пределы 6-элементного массива xvec[].

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Повреждение памяти ядра (out-of-bounds write), аварийный отказ системы (DoS) или потенциальное локальное/удаленное повышение привилегий.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 91fc387f63c00ddfb5221127a17bac97549a8343

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 68e8737fe8e72f085c608cff322b3d2de8340af1

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 8fe2c53fb81f5ad5be43af2ad09583f7c78b4b77

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: bdcda866c89f9a8b1acdabf02d26cde9fbe501d8

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 48996649222e95008cdb98cd58579e3fc8e5ee06

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 0f679e0523ddfff3fb554336ceb874b0e51e9cd3

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 5f35a29a5eed3d80befd32050843ac88dea3d61a

LinuxLinux

>= 9473e1f631de339c50bde1e3bd09e1045fe90fd5➔Fix: 5d9e3bf34fec9a5d237e4b7cef4a707bc2e091bc

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (8)

git.kernel.orghttps://git.kernel.org/stable/c/91fc387f63c00ddfb5221127a17bac97549a8343
git.kernel.orghttps://git.kernel.org/stable/c/68e8737fe8e72f085c608cff322b3d2de8340af1
git.kernel.orghttps://git.kernel.org/stable/c/8fe2c53fb81f5ad5be43af2ad09583f7c78b4b77
git.kernel.orghttps://git.kernel.org/stable/c/bdcda866c89f9a8b1acdabf02d26cde9fbe501d8
git.kernel.orghttps://git.kernel.org/stable/c/48996649222e95008cdb98cd58579e3fc8e5ee06
git.kernel.orghttps://git.kernel.org/stable/c/0f679e0523ddfff3fb554336ceb874b0e51e9cd3
git.kernel.orghttps://git.kernel.org/stable/c/5f35a29a5eed3d80befd32050843ac88dea3d61a
git.kernel.orghttps://git.kernel.org/stable/c/5d9e3bf34fec9a5d237e4b7cef4a707bc2e091bc

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-89783: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full. URL: https://cve.futuretools.ru/cve/CVE-2026-89783

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_89783,
  title = {{CVE-2026-89783: xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-89783}},
  note = {Оперативный инженерный анализ киберугроз}
}