Analityczne wykorzystywanie plików cookies
CVE-2026-31395: Luka w jądrze Linux umożliwiająca dostęp poza granice bufora
Wysokie zagrożenie w jądrze Linux (CVE-2026-31395) umożliwia dostęp poza granice bufora przez sterownik bnxt_en. Zalecane aktualizacje i monitorowanie.
- CVSS
- 7.1 HIGH
- EPSS
- 1.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze zdarzeń asynchronicznych w sterowniku bnxt_en, która pozwala na dostęp poza granice bufora. Błędne indeksowanie tablicy przez wartość dostarczoną przez kartę sieciową może prowadzić do uszkodzenia pamięci jądra lub awarii systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może skutkować uszkodzeniem pamięci jądra, co może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na możliwe ryzyko związane z kartami sieciowymi Broadcom NetXtreme (bnxt_en) i odpowiednio priorytetyzować aktualizacje.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-31395. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów na potencjalnie złośliwe urządzenia sieciowe oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych z obsługą zdarzeń asynchronicznych w sterowniku bnxt_en.