Analityczne wykorzystywanie plików cookies
CVE-2026-64036: Luka w jądrze Linux dotycząca walidacji CPU w funkcji css_rstat_updated()
Luka CVE-2026-64036 w jądrze Linux pozwala na przekroczenie zakresu tablicy przez nieprawidłowy identyfikator CPU w funkcji css_rstat_updated(). Aktualizuj jądro.
- CVSS
- 7.8 HIGH
- EPSS
- 2.76%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji css_rstat_updated(), która nie sprawdzała poprawności identyfikatora CPU przekazywanego przez programy BPF. Może to prowadzić do błędu przekroczenia zakresu tablicy i potencjalnych problemów z integralnością systemu.
Wpływ biznesowy
Luka ta może zostać wykorzystana przez programy BPF posiadające uprawnienia CAP_BPF i CAP_PERFMON do przekazania nieprawidłowego identyfikatora CPU, co skutkuje błędem w jądrze systemu. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko niestabilności systemu lub potencjalnych ataków na poziomie jądra, zwłaszcza w środowiskach korzystających z zaawansowanych funkcji BPF.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć uprawnienia CAP_BPF i CAP_PERFMON do niezbędnego minimum, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd i priorytetyzację ryzyka związanego z wykorzystaniem BPF w środowisku.