CVE-2026-64037: Luka w sterowniku iwlwifi w jądrze Linux powodująca nadmierną segmentację TSO

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku iwlwifi dotyczącą błędnej obsługi segmentacji TSO przy wyłączonym AMSDU, co mogło prowadzić do powstawania tysięcy mikrosekwencji i potencjalnej korupcji pamięci. Problem dotyczył niewłaściwego sprawdzania wartości sentinel max_tid_amsdu_len, co skutkowało błędnym obliczeniem liczby podram i wywołaniem błędów w TCP.

Wpływ biznesowy

Ta luka może powodować przeciążenie transmisji sieciowej i prowadzić do uszkodzenia pamięci oraz błędów w kolejce retransmisji TCP, co z kolei może skutkować niestabilnością systemu i potencjalnymi przerwami w działaniu usług sieciowych. Operatorzy infrastruktury korzystającej z jądra Linux i sterownika iwlwifi powinni zwrócić uwagę na możliwość wystąpienia tego problemu, szczególnie w środowiskach o dużym natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64037. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów korzystających ze sterownika iwlwifi, monitorować logi systemowe pod kątem anomalii związanych z transmisją sieciową oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference