CVE-2026-22994: luka w jądrze Linux związana z wyciekiem referencji w bpf_prog_test_run_xdp()

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku licznika referencji w funkcji bpf_prog_test_run_xdp(), co może prowadzić do problemów z zarządzaniem zasobami sieciowymi. Błąd wynikał z pominięcia wywołania funkcji zwalniającej referencję w ścieżce obsługi błędów.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może skutkować nieprawidłowym zwalnianiem zasobów sieciowych, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub niestabilności systemu. Choć CVSS wskazuje na średnie ryzyko, zaleca się szybkie zweryfikowanie i wdrożenie dostępnych poprawek, aby zapobiec potencjalnym problemom operacyjnym.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-22994 i jak najszybciej je zastosować. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów, monitorowanie logów systemowych pod kątem nieprawidłowości związanych z siecią oraz priorytetyzację działań naprawczych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference