Analityczne wykorzystywanie plików cookies
Linux kernel: poprawka błędu w obsłudze kontekstu nx_crypto_ctx_exit (CVE-2026-63805)
Poprawka w jądrze Linux usuwa błąd w funkcji nx_crypto_ctx_exit, zapobiegając awariom systemu związanym z kryptografią AF_ALG.
- CVSS
- 7.8 HIGH
- EPSS
- 2.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w funkcji nx_crypto_ctx_exit, gdzie przekazywany był niewłaściwy typ kontekstu, co mogło prowadzić do błędów oops i awarii systemu. Problem dotyczył funkcji związanych z kryptografią nx_crypto_ctx_shash_exit i nx_crypto_ctx_skcipher_exit.
Wpływ biznesowy
Błąd w obsłudze kontekstu kryptograficznego może powodować awarie jądra systemu, co wpływa na stabilność i dostępność usług korzystających z funkcji kryptograficznych. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemu, zwłaszcza jeśli korzystają z funkcji AF_ALG i powiązanych algorytmów kryptograficznych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63805. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć użycie funkcji AF_ALG oraz monitorować logi systemowe pod kątem błędów oops związanych z kryptografią. Przegląd i priorytetyzacja aktualizacji bezpieczeństwa powinny być wdrożone zgodnie z polityką bezpieczeństwa organizacji.