CVE-2026-43016: Luka use-after-free w jądrze Linux w module BPF sockmap

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w funkcji sk_psock_verdict_data_ready() modułu BPF sockmap, dotyczącą nieprawidłowego dostępu do sk_socket gniazda AF_UNIX. Problem mógł prowadzić do niestabilności systemu lub potencjalnego wykorzystania przez atakującego.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może wpłynąć na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, szczególnie w środowiskach wykorzystujących BPF i gniazda AF_UNIX. Operatorzy powinni traktować ją priorytetowo, gdyż może prowadzić do błędów pamięci i potencjalnych ataków lokalnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z BPF i gniazd AF_UNIX, monitorować logi systemowe pod kątem nieprawidłowości oraz stosować ogólne praktyki bezpieczeństwa w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference