Analityczne wykorzystywanie plików cookies
CVE-2026-64004: Luka w jądrze Linux w obsłudze AF_IUCV może prowadzić do awarii systemu
Naprawiono lukę CVE-2026-64004 w jądrze Linux, która mogła prowadzić do awarii systemu przez wyścig recvmsg() i getsockopt w AF_IUCV.
- CVSS
- 7.8 HIGH
- EPSS
- 2.95%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module net/iucv dotyczącą niewłaściwego blokowania w funkcji .getsockopt. Błąd umożliwiał użytkownikom AF_IUCV HIPER wywołanie awarii jądra poprzez wyścig między recvmsg() a getsockopt(SO_MSGSIZE), co skutkowało dereferencją wskaźnika NULL.
Wpływ biznesowy
Ta luka może powodować awarie systemu operacyjnego Linux, co wpływa na stabilność i dostępność usług korzystających z AF_IUCV HIPER. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne przestoje i ryzyko utraty danych spowodowane nieoczekiwanym restartem systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64004. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz użycie AF_IUCV HIPER oraz monitoruj logi systemowe pod kątem nieprawidłowości. Priorytetyzuj wdrożenie poprawek i minimalizuj ekspozycję na ten wektor ataku.