Analityczne wykorzystywanie plików cookies
CVE-2026-23460: luka w jądrze Linux powodująca dereferencję wskaźnika NULL w obsłudze ROSE
Luka CVE-2026-23460 w jądrze Linux może powodować awarie przez dereferencję NULL w module ROSE. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module net/rose, gdzie wielokrotne wywołanie funkcji rose_connect() podczas trwającego połączenia mogło prowadzić do dereferencji wskaźnika NULL i awarii systemu. Problem dotyczy niepełnej walidacji stanu połączenia TCP_SYN_SENT w obsłudze ROSE.
Wpływ biznesowy
Ta luka może powodować awarie jądra Linux, co skutkuje przestojami systemów korzystających z protokołu ROSE. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko niestabilności systemu i możliwe przerwy w dostępności usług, szczególnie w środowiskach wykorzystujących funkcje sieciowe ROSE.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-23460. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji ROSE oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z połączeniami sieciowymi. Priorytetowo traktuj wdrożenie poprawek bezpieczeństwa od dostawcy.