Analityczne wykorzystywanie plików cookies
CVE-2026-43382: luka w jądrze Linux dotycząca blokady RTNL w batman-adv
Luka CVE-2026-43382 w jądrze Linux batman-adv może powodować zakleszczenia RTNL. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 0.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module batman-adv, która mogła prowadzić do zakleszczenia (deadlock) podczas obsługi blokady RTNL. Problem występował, gdy funkcja batadv_v_elp_get_throughput była wywoływana przy już zajętej blokadzie, co mogło powodować zatrzymanie działania systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, szczególnie z modułu batman-adv, luka ta może skutkować zakleszczeniem systemu i przestojami w sieci. Może to wpłynąć na stabilność i dostępność usług sieciowych, zwłaszcza w środowiskach korzystających z zaawansowanych konfiguracji sieciowych.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-43382. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z batman-adv, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach krytycznych.