CVE-2026-23459: luka w jądrze Linux dotycząca statystyk tuneli IP

Co wiadomo

W jądrze Linux załatano poważną lukę dotyczącą funkcji iptunnel_xmit_stats(), która błędnie obsługiwała statystyki tuneli IP, co mogło prowadzić do uszkodzeń pamięci lub zawieszeń systemu na 32-bitowych jądrze. Problem dotyczył protokołów vxlan i geneve korzystających z udp_tunnel_xmit_skb().

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.2) może powodować niestabilność systemu lub awarie, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux, zwłaszcza na platformach 32-bitowych, powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą tuneli sieciowych, które mogą być wykorzystywane w środowiskach wirtualizacji i konteneryzacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z tuneli vxlan i geneve, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference