CVE-2026-63872: Wycieki referencji stron w module ESP jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module ESP, gdzie w przypadku błędu funkcji skb_to_sgvec dochodziło do wycieku referencji stron pamięci. Problem dotyczył niewłaściwego zwalniania starych fragmentów stron, co mogło prowadzić do wycieków pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może skutkować stopniowym wyciekiem pamięci w systemach wykorzystujących moduł ESP, co z czasem może obniżyć stabilność i wydajność systemu. Szczególnie istotne jest to w środowiskach intensywnie korzystających z funkcji kryptograficznych w sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-63872. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference