CVE-2026-63869: Ograniczenie indeksu anteny w mac80211 w jądrze Linux

Naprawiono CVE-2026-63869 w jądrze Linux dotyczącą błędu w module mac80211, który mógł powodować przesunięcie bitowe poza zakres. Zalecane aktualizacje.
CVE-2026-63869CVSS 7.6Linux

CVE-2026-63869: Ograniczenie indeksu anteny w mac80211 w jądrze Linux

Naprawiono CVE-2026-63869 w jądrze Linux dotyczącą błędu w module mac80211, który mógł powodować przesunięcie bitowe poza zakres. Zalecane aktualizacje.

CVSS
7.6 HIGH
EPSS
11.49%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module mac80211, gdzie funkcja ieee80211_parse_tx_radiotap mogła wykonać przesunięcie bitowe poza dozwolony zakres na podstawie danych z nagłówka radiotap. Problem dotyczył nieprawidłowego przetwarzania indeksu anteny wstrzykniętej ramki, co mogło prowadzić do niezdefiniowanego zachowania.

Wpływ biznesowy

Luka ta może powodować błędy w obsłudze pakietów Wi-Fi, potencjalnie prowadząc do niestabilności systemu lub awarii sterownika sieciowego. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z niezdefiniowanym zachowaniem i zapewnić stabilność usług sieciowych.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, szczególnie dla systemów wykorzystujących moduł mac80211. Dodatkowo warto ograniczyć ekspozycję na niezweryfikowane ramki Wi-Fi, monitorować logi systemowe pod kątem błędów związanych z mac80211 oraz priorytetyzować działania naprawcze w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS