Analityczne wykorzystywanie plików cookies
CVE-2026-46193: luka w jądrze Linux dotycząca obsługi AH z ESN
Poprawka dla CVE-2026-46193 rozwiązuje problem z obsługą AH i ESN w jądrze Linux, zapobiegając utracie pakietów i problemom z autoryzacją.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę w module xfrm: ah, która dotyczyła nieprawidłowego uwzględniania wysokich bitów ESN w asynchronicznych wywołaniach zwrotnych. Błąd powodował niepoprawne kopiowanie lub porównywanie danych w ścieżkach IPv4 i IPv6, co mogło skutkować utratą pakietów.
Wpływ biznesowy
Błąd może prowadzić do problemów z integralnością i autoryzacją pakietów AH w sieciach korzystających z rozszerzonego numeru sekwencji (ESN) i asynchronicznej obsługi HMAC. Może to powodować utratę łączności lub błędy w transmisji danych, co wpływa na stabilność i bezpieczeństwo infrastruktury sieciowej opierającej się na jądrze Linux.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46193. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów wykorzystujących AH z ESN, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łaty w środowiskach produkcyjnych.