CVE-2026-31394: luka w jądrze Linux dotycząca obsługi AP_VLAN
Naprawiono lukę CVE-2026-31394 w jądrze Linux, która mogła powodować awarie przy obsłudze AP_VLAN. Zalecana aktualizacja jądra.
- CVSS
- 5.5 MEDIUM
- EPSS
- 4.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono błąd w module mac80211, który mógł powodować awarię systemu podczas obsługi stacji AP_VLAN. Problem wynikał z nieprawidłowego dostępu do wskaźnika w strukturze danych VLAN, prowadzącego do dereferencji wskaźnika NULL.
Wpływ biznesowy
Luka może powodować awarie systemu lub niestabilność w środowiskach korzystających z funkcji AP_VLAN, takich jak klienci 4addr WDS. Może to wpływać na dostępność usług sieciowych opartych na jądrze Linux, szczególnie w infrastrukturze sieciowej wykorzystującej VLAN-y.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję interfejsów AP_VLAN, monitorować logi systemowe pod kątem awarii oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.