CVE-2026-99999

ipv4: validate checksum_start before completing checksum

CVSS 3.1Critical

9.3/ 10.0

Опубликовано

15 октября 2026 г.

Обновлено

19 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ a464d950f31c89565cbaae038cc60db04fe01956, 0fab003ef4698e0628060a45a48f14b43ba2a40a, 94524b7b32691de2e2ce162c04d6cbc9106e5cbf, a65f69e0f38ffbed1b128029e09097436416dc8b, 32a8b0adaa18e52aaa0b246b5ffe683075354dbb, f3e835af6226f1dd12160cbd696081e9b6155de0, c3e33464746166264334641dc850a36eef7e6326, 6785011f8b16abf40b1e9d8b2e332232b3e68822

Примените патч ядра Linux с валидацией checksum_start перед вызовом skb_checksum_help.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Повреждение сетевого заголовка пакета в стеке IPv4 ядра Linux из-за отсутствия проверки метаданных контрольной суммы.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

При обработке входящих IPv4-пакетов с некорректными метаданными контрольной суммы функция skb_checksum_help не проверяет смещение checksum_start перед финализацией, что приводит к перезаписи сетевого заголовка.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Нарушение целостности структур пакета в памяти ядра, сбои сетевого стека и аварийное завершение системы (DoS).

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: a464d950f31c89565cbaae038cc60db04fe01956

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: 0fab003ef4698e0628060a45a48f14b43ba2a40a

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: 94524b7b32691de2e2ce162c04d6cbc9106e5cbf

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: a65f69e0f38ffbed1b128029e09097436416dc8b

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: 32a8b0adaa18e52aaa0b246b5ffe683075354dbb

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: f3e835af6226f1dd12160cbd696081e9b6155de0

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: c3e33464746166264334641dc850a36eef7e6326

LinuxLinux

>= f43798c27684ab925adde7d8acc34c78c6e50df8➔Fix: 6785011f8b16abf40b1e9d8b2e332232b3e68822

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (10)

git.kernel.orghttps://git.kernel.org/stable/c/a464d950f31c89565cbaae038cc60db04fe01956
git.kernel.orghttps://git.kernel.org/stable/c/0fab003ef4698e0628060a45a48f14b43ba2a40a
git.kernel.orghttps://git.kernel.org/stable/c/94524b7b32691de2e2ce162c04d6cbc9106e5cbf
git.kernel.orghttps://git.kernel.org/stable/c/a65f69e0f38ffbed1b128029e09097436416dc8b
git.kernel.orghttps://git.kernel.org/stable/c/32a8b0adaa18e52aaa0b246b5ffe683075354dbb
git.kernel.orghttps://git.kernel.org/stable/c/f3e835af6226f1dd12160cbd696081e9b6155de0
git.kernel.orghttps://git.kernel.org/stable/c/c3e33464746166264334641dc850a36eef7e6326
git.kernel.orghttps://git.kernel.org/stable/c/6785011f8b16abf40b1e9d8b2e332232b3e68822
pwn.aihttps://pwn.ai/blog/pwnescape
vercel.comhttps://vercel.com/blog/findings-from-the-1-million-dollar-vercel-sandbox-challenge

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-99999: ipv4: validate checksum_start before completing checksum. URL: https://cve.futuretools.ru/cve/CVE-2026-99999

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_99999,
  title = {{CVE-2026-99999: ipv4: validate checksum_start before completing checksum}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-99999}},
  note = {Оперативный инженерный анализ киберугроз}
}