CVE-2026-53091: Luka w jądrze Linux związana z obsługą pakietów GSO

Co wiadomo

W jądrze Linux naprawiono poważną lukę dotyczącą obsługi nagłówków pakietów GSO w funkcji qdisc_pkt_len_segs_init(). Błąd mógł prowadzić do nieprawidłowego przetwarzania pakietów, co stwarzało ryzyko ataków poprzez złośliwe pakiety sieciowe.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.4) może wpłynąć na stabilność i bezpieczeństwo systemów Linux, szczególnie tych korzystających z funkcji tso_build_hdr() w obsłudze sieci. Atakujący mogą wykorzystać tę podatność do wprowadzenia złośliwych pakietów, co może skutkować zakłóceniami w działaniu sieci lub potencjalnym przejęciem kontroli nad systemem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-53091. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów na nieznane lub podejrzane pakiety sieciowe, monitorować logi systemowe pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie dostępnych łatek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference