Analityczne wykorzystywanie plików cookies
CVE-2026-64009: Luka w jądrze Linux umożliwiająca zapis poza buforem w komponencie ESP
CVE-2026-64009 to luka w jądrze Linux umożliwiająca zapis poza buforem w module ESP. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 4.1%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto i załatano lukę w funkcji xfrm_state_mtu, która może powodować podflow i prowadzić do zapisu poza buforem w module ESP. Luka pozwala na wywołanie błędu zapisu o rozmiarze rzędu 16 eksabajtów, co może skutkować awarią systemu.
Wpływ biznesowy
Ta luka może zostać wykorzystana przez nieuprzywilejowanego użytkownika do wywołania krytycznego błędu pamięci w module obsługującym tunelowanie ESP, co może prowadzić do awarii systemu lub potencjalnie do eskalacji uprawnień. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia tego problemu w środowiskach korzystających z IPv4 ESP i tuneli VPN.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64009. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć możliwość tworzenia tuneli ESP przez nieuprzywilejowanych użytkowników oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem ESP. Priorytetowo traktować przegląd i wdrożenie poprawek bezpieczeństwa.