CVE-2026-23086: luka w jądrze Linux dotycząca buforowania vsock/virtio

Co wiadomo

W jądrze Linux załatano lukę w mechanizmie vsock/virtio, gdzie złośliwy gość mógł wymusić nadmierne zużycie pamięci hosta przez reklamowanie dużego bufora i wolne odczytywanie danych. Poprawka ogranicza rozmiar bufora transmisji do minimalnej wartości między lokalnym a zdalnym ustawieniem, zapobiegając nadmiernemu kolejkowaniu danych.

Wpływ biznesowy

Luka może prowadzić do znacznego wzrostu zużycia pamięci jądra na hoście, co w skrajnych przypadkach skutkuje niestabilnością systemu i koniecznością zabicia procesu QEMU. Operatorzy systemów korzystających z vsock/virtio powinni zweryfikować zastosowanie aktualizacji, aby uniknąć potencjalnych problemów z dostępnością i wydajnością infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-23086. W przypadku braku łatki należy ograniczyć ekspozycję usług vsock, monitorować zużycie pamięci jądra oraz analizować logi pod kątem nietypowego zachowania połączeń vsock. Priorytetowo traktować aktualizacje systemów w środowiskach korzystających z wirtualizacji z vsock/virtio.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference