Analityczne wykorzystywanie plików cookies
CVE-2026-52998: Luka w jądrze Linux w module netfilter nfnetlink_osf dotycząca sprawdzania TTL
Wysokie ryzyko w jądrze Linux netfilter nfnetlink_osf związane z błędnym sprawdzaniem TTL. Zalecana szybka aktualizacja systemu.
- CVSS
- 7.5 HIGH
- EPSS
- 40.07%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module netfilter nfnetlink_osf, gdzie funkcja nf_osf_ttl() mogła odwołać się do nieprawidłowego wskaźnika urządzenia podczas sprawdzania TTL pakietu. Błąd ten mógł prowadzić do błędnego przetwarzania pakietów w środowiskach z kontenerami i wirtualnym przełączaniem.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.5) może wpływać na stabilność i bezpieczeństwo systemów Linux wykorzystujących netfilter do filtrowania pakietów. Nieprawidłowe sprawdzanie TTL może prowadzić do nieoczekiwanych zachowań sieciowych, co w środowiskach produkcyjnych może skutkować zakłóceniami w ruchu sieciowym lub potencjalnymi wektorami ataku.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-52998. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję systemów na nieznane źródła ruchu sieciowego, monitorować logi systemowe pod kątem nietypowych zdarzeń związanych z TTL oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.