CVE-2026-52921: luka w jądrze Linux dotycząca iteracji zakresów hash setów ipset

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter ipset, gdzie iteracja zakresów hash setów IPv4 mogła przekroczyć granice zadanego zakresu. Błąd dotyczył wariantów hash setów ipset i mógł prowadzić do nieprawidłowego przetwarzania danych podczas ponownej próby iteracji.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowanie systemu podczas filtrowania pakietów sieciowych, co może wpływać na stabilność i bezpieczeństwo infrastruktury sieciowej. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z modułem netfilter ipset, szczególnie w środowiskach intensywnie korzystających z reguł filtrowania opartych na hash setach.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-52921. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów korzystających z podatnych wariantów hash setów ipset, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference