Analityczne wykorzystywanie plików cookies
CVE-2026-45859: luka w jądrze Linux dotycząca obsługi pakietów nfnetlink_queue
Wysokie ryzyko CVE-2026-45859 w jądrze Linux powoduje odrzucanie pakietów UDP. Zalecane aktualizacje i monitorowanie systemów sieciowych.
- CVSS
- 7.5 HIGH
- EPSS
- 45.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module netfilter nfnetlink_queue, gdzie błędna kolejność sprawdzania pakietów GSO z niepotwierdzonymi wpisami nf_conn mogła prowadzić do nieoczekiwanego odrzucania pakietów UDP. Poprawka przesuwa weryfikację przed segmentację pakietów, co zapobiega utracie danych podczas przetwarzania.
Wpływ biznesowy
Ta luka o wysokim poziomie ryzyka (CVSS 7.5) może powodować utratę pakietów UDP w systemach korzystających z nfnetlink_queue, co wpływa na stabilność i niezawodność sieci. Operatorzy IT powinni zwrócić uwagę na potencjalne zakłócenia w ruchu sieciowym i możliwe problemy z aplikacjami zależnymi od poprawnej obsługi pakietów GSO.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych łatek jądra Linux dostarczonych przez dystrybucję. W przypadku braku dostępnej aktualizacji, ogranicz ekspozycję systemów korzystających z nfnetlink_queue, monitoruj logi systemowe pod kątem nieoczekiwanych odrzuceń pakietów oraz priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.