Risk Letters

Udnyttet sårbarhed

CVE-2026-99999

TLP:CLEAR

Linux Kernel Improper Validation of Specified Quantity in Input

I Linux-kernen er følgende sårbarhed blevet løst: ipv4: valider checksum_start inden checksum fuldføres Hvis en pakke med forkert checksum-metadata kommer ind i ipv4-stakken, kan skb_checksum_help ødelægge netværkshovedet og forårsage en masse problemer. Dette blev opdaget og rapporteret af Paulos, og er siden blevet reproduceret af andre uafhængigt. Vi burde virkelig ikke tillade

Fakta

  • Leverandør: Linux
  • Produkt: Kernel
  • CVSS: 9.3
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,8 %
  • Første kendte udnyttelse: 19. oktober 2026
  • Første gang set af Risk Letters: 15. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD