Analityczne wykorzystywanie plików cookies
Krytyczna luka w jądrze Linux: problem z ponownym odszyfrowaniem pakietów RESPONSE w rxrpc
Naprawiono krytyczną lukę w jądrze Linux (CVE-2026-45988) dotyczącą błędnego odszyfrowania pakietów RESPONSE w rxrpc. Zalecana szybka aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 36.5%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w module rxrpc, gdzie pakiety RESPONSE mogły zostać częściowo odszyfrowane i ponownie przetwarzane, co mogło prowadzić do błędów w komunikacji. Problem rozwiązano przez odrzucanie uszkodzonych pakietów i wymuszanie ponownego wysłania pakietów CHALLENGE.
Wpływ biznesowy
Luka o wysokim poziomie krytyczności (CVSS 9.8) może powodować niestabilność lub błędy w komunikacji sieciowej w systemach korzystających z rxrpc w jądrze Linux. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w usługach sieciowych oraz ryzyko związane z błędnym przetwarzaniem pakietów, co może wpływać na dostępność i bezpieczeństwo systemów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieznane pakiety rxrpc, monitorować logi systemowe pod kątem błędów związanych z przetwarzaniem pakietów RESPONSE oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.