CVE-2026-63972: Poprawka błędu w module mana w jądrze Linux
Naprawiono błąd CVE-2026-63972 w module mana jądra Linux, który mógł powodować awarie sieci. Zalecane aktualizacje i monitorowanie systemu.
- CVSS
- 7.5 HIGH
- EPSS
- 44.03%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono błąd w module mana, gdzie wielokrotne odłączanie portu mogło prowadzić do dereferencji wskaźnika NULL. Problem dotyczył sytuacji, gdy port był już odłączony, a ponowne wywołanie funkcji mana_detach() powodowało awarie podczas zamykania kolejek.
Wpływ biznesowy
Błąd ten mógł skutkować niestabilnością systemu lub awariami usług sieciowych korzystających z modułu mana w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z siecią w środowiskach wykorzystujących tę funkcjonalność, co może wpływać na dostępność i niezawodność usług.
Rekomendowane działania administratora
Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od producenta, które rozwiązują ten problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mana, monitorować logi systemowe pod kątem błędów związanych z mana_detach() oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.