CVE-2026-52967: Luka w jądrze Linux powodująca nieskończoną pętlę i odczyt poza granicami w smb/client

Co wiadomo

W jądrze Linux naprawiono poważną lukę w module smb/client, która na architekturach 32-bitowych może powodować nieskończoną pętlę oraz odczyt danych poza dozwolonym zakresem w funkcji symlink_data(). Luka ta ma ocenę CVSS 8.1 (wysoka).

Wpływ biznesowy

Luka ta może prowadzić do zakłócenia działania systemu poprzez zawieszenie procesu lub potencjalne ujawnienie danych z pamięci, co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemów opartych na jądrze Linux. Operatorzy infrastruktury powinni traktować tę podatność jako wysokiego priorytetu ze względu na jej wpływ na integralność i dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-52967. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję usług korzystających z modułu smb/client, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach 32-bitowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference