CVE-2026-31394: luka w jądrze Linux dotycząca obsługi AP_VLAN

Naprawiono lukę CVE-2026-31394 w jądrze Linux, która mogła powodować awarie przy obsłudze AP_VLAN. Zalecana aktualizacja jądra.
CVE-2026-31394CVSS 5.5Linux

CVE-2026-31394: luka w jądrze Linux dotycząca obsługi AP_VLAN

Naprawiono lukę CVE-2026-31394 w jądrze Linux, która mogła powodować awarie przy obsłudze AP_VLAN. Zalecana aktualizacja jądra.

CVSS
5.5 MEDIUM
EPSS
4.99%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono błąd w module mac80211, który mógł powodować awarię systemu podczas obsługi stacji AP_VLAN. Problem wynikał z nieprawidłowego dostępu do wskaźnika w strukturze danych VLAN, prowadzącego do dereferencji wskaźnika NULL.

Wpływ biznesowy

Luka może powodować awarie systemu lub niestabilność w środowiskach korzystających z funkcji AP_VLAN, takich jak klienci 4addr WDS. Może to wpływać na dostępność usług sieciowych opartych na jądrze Linux, szczególnie w infrastrukturze sieciowej wykorzystującej VLAN-y.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów AP_VLAN, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS