Analityczne wykorzystywanie plików cookies
CVE-2026-46137: krytyczna luka w jądrze Linux dotycząca mptcp
Naprawiono krytyczną lukę w jądrze Linux (CVE-2026-46137) dotyczącą wyścigu danych w module MPTCP. Zalecana szybka aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 34.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono krytyczną lukę w module mptcp_pm_add_timer, która mogła prowadzić do wyścigu danych podczas obsługi timerów w kontekście softirq. Problem dotyczył niewłaściwego blokowania gniazda, co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Luka o wysokim poziomie krytyczności (CVSS 9.8) może powodować niestabilność lub awarie systemu Linux, szczególnie w środowiskach korzystających z wielodrożnego TCP (MPTCP). Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w usługach sieciowych oraz możliwość eskalacji problemów związanych z obsługą połączeń sieciowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46137. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z MPTCP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.