CVE-2026-23393: luka wyścigu w usuwaniu peer MEP w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę wyścigu w mechanizmie usuwania peer MEP w module bridge: cfm. Problem polegał na możliwości ponownego zaplanowania pracy asynchronicznej po jej anulowaniu, co mogło prowadzić do operacji na już zwolnionej pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez wyścig w zarządzaniu pamięcią. Operatorzy systemów Linux powinni zweryfikować, czy ich wersje jądra zawierają poprawkę, aby uniknąć ryzyka awarii lub eskalacji uprawnień w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany ruch sieciowy oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem bridge: cfm.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference