Analityczne wykorzystywanie plików cookies
CVE-2026-23305: Luka w jądrze Linux dotycząca obsługi błędów w rocket_probe
Wysokie zagrożenie w jądrze Linux (CVE-2026-23305) związane z błędnym wycofaniem operacji w rocket_probe. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.1 HIGH
- EPSS
- 2.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module accel/rocket, gdzie nieprawidłowe wycofanie operacji w przypadku błędu w funkcji rocket_core_init() mogło prowadzić do dostępu poza granice pamięci. Problem dotyczył niewłaściwego zmniejszania licznika i usuwania urządzenia DRM, co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować niestabilność systemu lub potencjalne naruszenia pamięci, co wpływa na bezpieczeństwo i niezawodność systemów korzystających z jądra Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z integralnością i dostępnością usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem accel/rocket. Priorytetowo traktuj aktualizacje jądra w środowiskach produkcyjnych.