CVE-2026-63972: Poprawka błędu w module mana w jądrze Linux

Naprawiono błąd CVE-2026-63972 w module mana jądra Linux, który mógł powodować awarie sieci. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-63972CVSS 7.5Linux

CVE-2026-63972: Poprawka błędu w module mana w jądrze Linux

Naprawiono błąd CVE-2026-63972 w module mana jądra Linux, który mógł powodować awarie sieci. Zalecane aktualizacje i monitorowanie systemu.

CVSS
7.5 HIGH
EPSS
44.03%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd w module mana, gdzie wielokrotne odłączanie portu mogło prowadzić do dereferencji wskaźnika NULL. Problem dotyczył sytuacji, gdy port był już odłączony, a ponowne wywołanie funkcji mana_detach() powodowało awarie podczas zamykania kolejek.

Wpływ biznesowy

Błąd ten mógł skutkować niestabilnością systemu lub awariami usług sieciowych korzystających z modułu mana w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwość wystąpienia problemów z siecią w środowiskach wykorzystujących tę funkcjonalność, co może wpływać na dostępność i niezawodność usług.

Rekomendowane działania administratora

Zaleca się przegląd dostępnych aktualizacji jądra Linux i zastosowanie poprawek od producenta, które rozwiązują ten problem. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu mana, monitorować logi systemowe pod kątem błędów związanych z mana_detach() oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS