CVE-2026-23193: Luka w jądrze Linux - use-after-free w iscsi

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module iscsi, gdzie błędne zarządzanie blokadą powodowało wywołanie use-after-free. Problem dotyczył funkcji iscsit_dec_session_usage_count(), prowadząc do potencjalnego błędu KASAN i niestabilności systemu.

Wpływ biznesowy

Luka o wysokiej krytyczności (CVSS 8.8) może skutkować niestabilnością systemu lub awarią usług korzystających z iscsi, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z zarządzaniem sesjami iscsi, szczególnie w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług iscsi, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference