CVE-2026-46330: Krytyczna luka w jądrze Linux związana z obsługą TCP ULP dla SMC

Co wiadomo

W jądrze Linux usunięto podatność polegającą na błędnej implementacji wsparcia TCP ULP dla SMC, która naruszała podstawowe założenia systemu plików i mogła prowadzić do błędów użycia po zwolnieniu pamięci oraz niestabilności systemu. Funkcja ta została całkowicie usunięta ze względu na poważne wady projektowe.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu i błędy pamięci, co zagraża ciągłości działania serwerów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko awarii i problemy z bezpieczeństwem wynikające z tej podatności, szczególnie w środowiskach korzystających z funkcji SMC.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji, w której usunięto wadliwą funkcję TCP ULP dla SMC. W przypadku braku dostępnej łatki, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem anomalii oraz rozważyć alternatywne metody zapewniające kompatybilność aplikacji, takie jak LD_PRELOAD lub BPF.

Źródła

• NVD
• Reference
• Reference