Analityczne wykorzystywanie plików cookies
CVE-2026-46227: Luka w jądrze Linux dotycząca SCTP_SENDALL
Wysokie ryzyko w jądrze Linux (CVE-2026-46227) związane z SCTP_SENDALL. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 1.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module SCTP_SENDALL, która może prowadzić do użycia zwolnionej pamięci lub błędu typu podczas iteracji asocjacji SCTP. Problem wynika z nieprawidłowego odświeżania wskaźnika na listę asocjacji po zwolnieniu blokady socketu.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.8) może umożliwić atakującemu wywołanie błędu użycia zwolnionej pamięci lub błędu typu, co może skutkować niestabilnością systemu lub potencjalnym wykonaniem nieautoryzowanego kodu. Operatorzy systemów Linux korzystających z SCTP powinni zwrócić uwagę na możliwość wpływu na stabilność i bezpieczeństwo infrastruktury sieciowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie łat bezpieczeństwa.