3.9.2026 illalla laitevalmistaja, jonka laitteita käytämme paljon asiakkaidemme palomuureina ja myös omissa cgnat ja dhcp-palveluissa, julkaisi kriittisen tietoturvaan liittyvän ohjelmistopäivityksen ja kehotti kaikkia asentamaan sen heti kun mahdollista.
Suositus tuli illalla ja vaikutti sen verran kriittiseltä, että emme ehtineet testata ohjelmistoa sen enempää testiympäristössämme, vaan teimme työtä käskettyä ja kiirehdimme päivittämään omia ja asiakkaiden laitteita niin paljon kuin vain pystyimme ennenkuin haavoittuvuus julkistetaan.
Harmillisesti seuraavana aamuna selvisi, että uusi ohjelmisto samalla rikkoi DHCPv6 PD toiminnallisuuden eli prefiksien jaon kokonaan. IPv6 SLAAC eli osoitteiden jako säilyi toiminnassa.
Korjaava päivitys tuli iltapäivällä, asensimme sen nopeasti ja DHCPv6 toiminnallisuus saatiin palautettua. Valitettavasti olemassa olevat vanhat prefix leaset olivat kadonneet ja asiakkaille jaettiin uudet prefiksit. Tämä johti siihen, että vanha IPv6 subnetkonfiguraatio sisäverkossa, jos sellaisen oli tehnyt, ei enää toiminut ja sen joutui tekemään uusiksi uudella prefiksilla. Pahoittelemme tästä asiakkaillemme koitunutta haittaa.
Tutkimme, miten jatkossa pystyisimme tekemään prefikseistä pysyvämpiä myös niille asiakkaille, joilla ei ole kiinteää ip-osoitetta.