Analityczne wykorzystywanie plików cookies
CVE-2026-53076: Luka OOB w Linux kernel przy kopiowaniu danych BPF_MAP_TYPE_CGROUP_STORAGE
Wysokie ryzyko CVE-2026-53076 w Linux kernel związane z odczytem poza granicami pamięci podczas kopiowania danych BPF_MAP_TYPE_CGROUP_STORAGE. Zalecane aktualizacje.
- CVSS
- 7.1 HIGH
- EPSS
- 1.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto lukę polegającą na odczycie poza granicami pamięci podczas kopiowania elementów z mapy BPF_MAP_TYPE_CGROUP_STORAGE do mapy pcpu o tej samej wartości value_size niezaokrąglonej do 8 bajtów. Problem wynika z błędnego założenia, że wszystkie źródła mają rozmiar zaokrąglony do 8 bajtów.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.1) może prowadzić do odczytu nieautoryzowanych danych w pamięci jądra, co może skutkować niestabilnością systemu lub eskalacją uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko w środowiskach korzystających z map BPF typu CGROUP_STORAGE i pcpu z niestandardowymi rozmiarami wartości.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53076. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć użycie map BPF typu CGROUP_STORAGE z wartościami niezaokrąglonymi do 8 bajtów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z BPF.