Analityczne wykorzystywanie plików cookies
CVE-2026-23083: Luka w jądrze Linux dotycząca FOU_ATTR_IPPROTO
Wykryto i załatano lukę w jądrze Linux (CVE-2026-23083) związaną z nieprawidłową obsługą FOU_ATTR_IPPROTO. Zalecana aktualizacja jądra.
- CVSS
- 7.8 HIGH
- EPSS
- 2.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę, która pozwalała na ustawienie wartości 0 dla FOU_ATTR_IPPROTO, co powodowało, że pakiety sieciowe (skb) nie były poprawnie zwalniane ani ponownie przetwarzane. Problem dotyczył funkcji fou_udp_recv(), która nie obsługiwała poprawnie takiego przypadku.
Wpływ biznesowy
Ta luka może prowadzić do wycieków pamięci lub nieprawidłowego przetwarzania pakietów sieciowych, co może obniżyć stabilność systemu i zwiększyć ryzyko ataków sieciowych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne problemy z obsługą protokołów FOU w jądrze, szczególnie w środowiskach o wysokim natężeniu ruchu sieciowego.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23083. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z FOU oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów UDP.