CVE-2026-53300: luka w jądrze Linux dotycząca błędu use-after-free w DMA

Co wiadomo

W jądrze Linux załatano poważną lukę w module net: enetc, gdzie błąd use-after-free w operacjach DMA mógł prowadzić do cichej korupcji pamięci. Problem wynikał z niewłaściwego zarządzania buforami DMA podczas obsługi poleceń NTMP.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może skutkować niestabilnością systemu lub potencjalnym naruszeniem integralności pamięci, co jest istotne dla operatorów infrastruktury korzystającej z jądra Linux w środowiskach produkcyjnych. Niewłaściwe zarządzanie pamięcią DMA może prowadzić do trudnych do wykrycia błędów i awarii usług sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą błąd use-after-free w module net: enetc. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować wdrożenie łat w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference