CVE-2026-52974: Wyciekanie pamięci w module TLS jądra Linux przy błędzie konfiguracji offload RX

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci (skb) w module TLS podczas nieudanego ustawiania offload RX. Problem występował, gdy funkcja tls_set_device_offload_rx() nie powiodła się, co powodowało niezwolnienie wcześniej zaalokowanego bufora.

Wpływ biznesowy

Luka może prowadzić do wycieku pamięci w systemach korzystających z TLS w jądrze Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność serwerów. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom z zasobami systemowymi i utrzymaniem ciągłości działania.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-52974. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z TLS offload oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem TLS.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference