CVE-2026-43107: luka w jądrze Linux związana z obsługą XFRMA_IF_ID

Co wiadomo

W jądrze Linux naprawiono lukę związaną z nieprawidłowym obliczaniem rozmiaru komunikatu dla atrybutu XFRMA_IF_ID w module xfrm. Błąd mógł prowadzić do awarii jądra (kernel panic) w wyniku niepoprawnej interakcji netlink.

Wpływ biznesowy

Luka ta może powodować awarię systemu operacyjnego, co wpływa na dostępność usług i stabilność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu spowodowane błędem w obsłudze sieciowej, szczególnie w środowiskach korzystających z mechanizmów xfrm.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy systemu. W przypadku braku natychmiastowej łatki warto ograniczyć ekspozycję systemów na nieautoryzowane interakcje netlink oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem xfrm. Priorytetowo traktować wdrożenie poprawek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference