CVE-2026-64047: Poprawka błędu off-by-one w obsłudze sk_msg w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono błąd off-by-one w funkcji obsługującej pierścień sk_msg w module TLS, który mógł prowadzić do nieprawidłowego łączenia elementów listy scatterlist. Problem dotyczył niepoprawnego indeksowania podczas łączenia końca i początku pierścienia, co mogło powodować błędy w przetwarzaniu danych.

Wpływ biznesowy

Błąd w obsłudze pierścienia sk_msg w module TLS jądra Linux może wpływać na stabilność i bezpieczeństwo systemów korzystających z tej funkcji, zwłaszcza w środowiskach intensywnie wykorzystujących szyfrowanie TLS na poziomie jądra. Nieprawidłowe łączenie elementów może prowadzić do błędów w transmisji danych lub potencjalnych luk w zabezpieczeniach.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tego błędu. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu na ryzyko poprzez monitorowanie logów systemowych pod kątem nieprawidłowości w module TLS oraz przegląd konfiguracji sieciowej. Priorytetowo traktuj wdrożenie dostępnych poprawek od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference