Analityczne wykorzystywanie plików cookies
CVE-2026-23359: luka w jądrze Linux powodująca zapis poza zakresem stosu
Wysokie ryzyko w jądrze Linux (CVE-2026-23359) związane z zapisem poza zakresem stosu w module BPF. Zalecane aktualizacje i ograniczenia macvlan.
- CVSS
- 7.8 HIGH
- EPSS
- 3.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module BPF, gdzie funkcja get_upper_ifindexes() mogła zapisywać poza zakresem stosu, gdy liczba urządzeń nadrzędnych przekraczała założony limit MAX_NEST_DEV. Problem dotyczy sytuacji z wieloma macvlans i może prowadzić do awarii lub nieprzewidzianych zachowań.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność systemów Linux wykorzystujących BPF i XDP z wieloma urządzeniami macvlan. Operatorzy infrastruktury powinni być świadomi ryzyka awarii lub potencjalnych ataków powodujących nieprawidłowe działanie sieci, zwłaszcza w środowiskach złożonych z wielu wirtualnych interfejsów sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku łatki warto ograniczyć liczbę urządzeń macvlan do wartości poniżej MAX_NEST_DEV oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z BPF i XDP. Priorytetowo traktuj wdrożenie poprawek i ograniczenie ekspozycji na tę lukę.