CVE-2026-63828: Luka w Linux AppArmor umożliwiająca ominięcie mediacji połączenia TCP Fast Open

Co wiadomo

W jądrze Linux naprawiono lukę w AppArmor, która pozwalała na ominięcie mediacji połączenia TCP Fast Open podczas użycia sendmsg() z flagą MSG_FASTOPEN. Problem polegał na tym, że profil AppArmor mógł zezwalać na wysyłanie danych, ale blokować połączenia, co umożliwiało nawiązanie połączenia TCP/MPTCP, które normalnie byłoby zablokowane.

Wpływ biznesowy

Ta luka może pozwolić ograniczonym procesom na nawiązanie nieautoryzowanych połączeń TCP/MPTCP, omijając polityki bezpieczeństwa AppArmor. Może to prowadzić do niezamierzonego dostępu do sieci lub wycieków danych, co stanowi ryzyko dla bezpieczeństwa infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne nadużycia w środowiskach korzystających z AppArmor i TCP Fast Open.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-63828. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz użycie TCP Fast Open oraz przejrzyj i dostosuj profile AppArmor, aby zapewnić odpowiednią mediację połączeń. Monitoruj logi systemowe pod kątem nietypowych prób nawiązywania połączeń TCP/MPTCP.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference