CVE-2026-23441: luka w jądrze Linux dotycząca współbieżnego dostępu do kontekstu IPSec ASO

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wyścigu podczas dostępu do kontekstu IPSec ASO, co mogło prowadzić do nieoczekiwanych zachowań i błędnych wyników. Problem dotyczył współdzielonego kontekstu DMA, który był nadpisywany przy równoczesnych operacjach.

Wpływ biznesowy

Luka ta może powodować nieprawidłowe działanie funkcji IPSec w jądrze Linux, co wpływa na bezpieczeństwo i stabilność systemów wykorzystujących tę funkcjonalność. Operatorzy powinni zwrócić uwagę na potencjalne zakłócenia w obsłudze IPSec, które mogą wpływać na integralność i poufność przesyłanych danych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z IPSec oraz monitorować logi pod kątem nieprawidłowości związanych z funkcjonowaniem IPSec ASO.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference