CVE-2026-23374: luka w jądrze Linux dotycząca blktrace i preempcji

Opis luki CVE-2026-23374 w jądrze Linux związanej z blktrace i preempcją oraz zalecenia dla administratorów IT.
CVE-2026-23374CVSS 5.5Linux

CVE-2026-23374: luka w jądrze Linux dotycząca blktrace i preempcji

Opis luki CVE-2026-23374 w jądrze Linux związanej z blktrace i preempcją oraz zalecenia dla administratorów IT.

CVSS
5.5 MEDIUM
EPSS
2%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłowym użyciem funkcji __this_cpu_read/write w kontekście, gdzie preempcja jest włączona. Błąd ten mógł prowadzić do uszkodzenia śledzenia blktrace podczas działania w kontekście procesu, co skutkowało błędami i potencjalną niestabilnością systemu.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu oraz błędy w monitorowaniu operacji dyskowych, co utrudnia diagnozowanie problemów i wpływa na niezawodność usług. W środowiskach produkcyjnych może to skutkować przerwami w działaniu lub utratą danych diagnostycznych, co wymaga uwagi i szybkiej reakcji.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ryzyko poprzez monitorowanie logów systemowych pod kątem błędów związanych z blktrace oraz priorytetyzację wdrożenia poprawek. Dodatkowo, warto zweryfikować konfigurację śledzenia dysków i unikać uruchamiania operacji blktrace w kontekstach z włączoną preempcją.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS