CVE-2026-31664: Luka w jądrze Linux umożliwiająca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na niezerowaniu bajtów wypełnienia w strukturze xfrm_user_polexpire, co powodowało wyciek zawartości pamięci jądra do przestrzeni użytkownika przez netlink multicast. Problem dotyczył funkcji build_polexpire(), która nie czyściła pamięci wypełnienia, w przeciwieństwie do podobnej funkcji build_expire().

Wpływ biznesowy

Ta luka może prowadzić do ujawnienia zawartości pamięci jądra, co stanowi zagrożenie dla poufności danych i może ułatwić dalsze ataki na systemy korzystające z jądra Linux. Operatorzy infrastruktury powinni traktować tę lukę jako średniego ryzyka, szczególnie w środowiskach, gdzie wykorzystywane są mechanizmy XFRM i netlink multicast.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie zastosowanie. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję usług korzystających z XFRMNLGRP_EXPIRE oraz monitorować logi systemowe pod kątem nietypowej aktywności związanej z netlink multicast. Priorytetem jest aktualizacja systemu do wersji zawierającej poprawkę.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference