Analityczne wykorzystywanie plików cookies
CVE-2026-23154: luka w jądrze Linux dotycząca segmentacji pakietów GSO
Poprawka CVE-2026-23154 w jądrze Linux eliminuje problem segmentacji pakietów GSO, poprawiając wydajność sieci i stabilność systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.77%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę związaną z nieprawidłową segmentacją pakietów GSO podczas przekazywania pakietów GRO zawierających listę fragmentów (frag_list). Problem powodował obniżoną przepustowość przy dostępie do serwerów IPv4 przez hotspoty z interfejsem IPv6-only upstream.
Wpływ biznesowy
Błąd wpływa na wydajność sieciową systemów Linux, szczególnie w środowiskach korzystających z translacji protokołów IPv4/IPv6 (XLAT). Może prowadzić do niespójności protokołu i obniżenia przepustowości podczas przekazywania pakietów, co negatywnie wpływa na jakość usług sieciowych i może utrudniać komunikację w infrastrukturze IT.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch sieciowy wymagający translacji IPv4/IPv6 oraz monitorować logi sieciowe pod kątem anomalii związanych z przekazywaniem pakietów GSO i GRO. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy.