Analityczne wykorzystywanie plików cookies
CVE-2026-23399: luka w jądrze Linux dotycząca wycieku pamięci w nf_tables
Opis luki CVE-2026-23399 w jądrze Linux dotyczącej wycieku pamięci w module nf_tables oraz zalecenia dla administratorów.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module nf_tables, gdzie błąd w obsłudze wyrażeń stanowych mógł powodować wyciek pamięci w ścieżce błędu. Problem występował podczas klonowania drugiego wyrażenia stanowego z użyciem GFP_ATOMIC, co skutkowało pozostawieniem pierwszego wyrażenia bez zwolnienia pamięci.
Wpływ biznesowy
Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z nf_tables, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów Linux. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zasobami, zwłaszcza w środowiskach o dużym obciążeniu sieciowym wykorzystujących nf_tables.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem anomalii związanych z nf_tables oraz priorytetyzować wdrożenie aktualizacji w infrastrukturze sieciowej.