CVE-2026-43036: luka w jądrze Linux dotycząca obsługi pakietów TCPv4

Co wiadomo

W jądrze Linux załatano lukę związaną z nieprawidłowym odczytem nagłówka IPv4 podczas sprawdzania fragmentacji pakietów TCPv4. Problem dotyczył funkcji gso_features_check(), która mogła błędnie odczytywać dane z pakietów pochodzących z PF_PACKET, co mogło prowadzić do nieprzewidzianych zachowań.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z jądra Linux, zwłaszcza w środowiskach intensywnie przetwarzających ruch sieciowy TCPv4. Nieprawidłowa obsługa nagłówków pakietów może prowadzić do błędów w przetwarzaniu danych, co z kolei może skutkować zakłóceniami w działaniu usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z przetwarzaniem pakietów TCPv4.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference