CVE-2026-43403: luka w jądrze Linux dotycząca kontroli dostępu do przestrzeni nazw

Co wiadomo

W jądrze Linux załatano lukę polegającą na niewystarczającej kontroli uprawnień podczas iteracji przestrzeni nazw (namespaces). Nawet uprzywilejowane usługi nie powinny mieć automatycznego dostępu do przestrzeni nazw innych usług, aby zapobiec wyciekowi informacji.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może umożliwić uprzywilejowanym usługom nieautoryzowany dostęp do przestrzeni nazw innych usług, co może prowadzić do wycieku poufnych danych lub naruszenia izolacji między usługami. Operatorzy systemów Linux powinni zwrócić uwagę na tę podatność, szczególnie w środowiskach wielousługowych i kontenerowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę uszczelniającą kontrolę uprawnień dla ioctl iteracji przestrzeni nazw. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć dostęp uprzywilejowanych usług do minimalnego niezbędnego zakresu, monitorować logi systemowe pod kątem nieautoryzowanych prób dostępu oraz przeprowadzić przegląd polityk bezpieczeństwa dotyczących przestrzeni nazw.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference