Krytyczna luka w jądrze Linux (CVE-2026-46039) - potencjalny przepełnienie całkowitej weryfikacji długości

Co wiadomo

W jądrze Linux naprawiono krytyczną lukę w module rxgk, gdzie potencjalne przepełnienie całkowite mogło wystąpić podczas sprawdzania długości biletu w funkcji rxgk_extract_token(). Problem rozwiązano przez zmianę metody zaokrąglania danych wejściowych, co eliminuje ryzyko przepełnienia.

Wpływ biznesowy

Luka o wysokim poziomie krytyczności (CVSS 9.8) może prowadzić do błędnej obsługi danych w jądrze systemu, co potencjalnie umożliwia eskalację uprawnień lub awarie systemu. Operatorzy infrastruktury korzystającej z jądra Linux powinni traktować tę podatność priorytetowo, aby uniknąć poważnych zakłóceń w działaniu systemów produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie łatek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference