Analityczne wykorzystywanie plików cookies
CVE-2026-53236: luka w jądrze Linux ograniczona do użytkowników z uprawnieniami
Poprawka w jądrze Linux ogranicza SO_ATTACH_FILTER na TCP do użytkowników z CAP_NET_ADMIN, zapobiegając wyciekowi danych TCP przez nieuprzywilejowane aplikacje.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux załatano lukę polegającą na ograniczeniu użycia SO_ATTACH_FILTER na gniazdach TCP wyłącznie do użytkowników z uprawnieniami CAP_NET_ADMIN. Zapobiega to potencjalnemu atakowi typu side-channel, w którym nieuprzywilejowana aplikacja mogłaby wyciekać numery sekwencji i potwierdzeń TCP.
Wpływ biznesowy
Luka może umożliwić nieuprzywilejowanym użytkownikom wyciek informacji o numerach sekwencji i potwierdzeń TCP, co może prowadzić do naruszenia poufności danych przesyłanych przez sieć. Operatorzy systemów Linux powinni zwrócić uwagę na ograniczenie dostępu do funkcji SO_ATTACH_FILTER, aby zapobiec potencjalnym atakom i utrzymać bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę ograniczającą użycie SO_ATTACH_FILTER do użytkowników z uprawnieniami CAP_NET_ADMIN. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć dostęp do funkcji filtrowania pakietów oraz monitorować logi systemowe pod kątem podejrzanej aktywności związanej z gniazdami TCP.