Analityczne wykorzystywanie plików cookies
CVE-2026-53274: luka w jądrze Linux umożliwiająca lokalny DoS
Luka CVE-2026-53274 w jądrze Linux pozwala lokalnemu użytkownikowi na DoS przez blokadę gniazda. Zalecana szybka aktualizacja systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji __smc_setsockopt(), która pozwala lokalnemu, nieuprzywilejowanemu użytkownikowi na wywołanie odmowy usługi (DoS) poprzez zablokowanie blokady gniazda na czas nieokreślony. Problem wynika z wykonywania operacji kopiowania danych w sekcji krytycznej z blokadą, co może prowadzić do wyczerpania zasobów jądra i zablokowania zadań.
Wpływ biznesowy
Ta luka może powodować lokalne odmowy usługi, wpływając na stabilność systemów korzystających z jądra Linux, zwłaszcza tam, gdzie wykorzystywane są funkcje SMC (Shared Memory Communications). Może to skutkować zablokowaniem procesów jądra i potencjalnym przestojem usług, co jest istotne dla operatorów IT i właścicieli infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć dostęp lokalnych użytkowników do systemu, monitorować logi pod kątem nietypowych blokad i priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.