CVE-2026-23245: luka w jądrze Linux dotycząca działania act_gate

Co wiadomo

W jądrze Linux załatano lukę w module net/sched dotyczącą działania act_gate, gdzie parametry były wymieniane bez odpowiedniej ochrony RCU podczas wywołań hrtimer lub dump. Problem polegał na możliwości zastąpienia akcji gate w trakcie przeglądania listy harmonogramu.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do niestabilności systemu lub błędów w przetwarzaniu harmonogramu sieciowego, co może wpływać na dostępność i wydajność usług korzystających z jądra Linux. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w działaniu systemów opartych na jądrze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference