CVE-2026-64189: Luka w Linux kernel netfilter ipset - wyścig przy dump i resize listy

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter ipset, gdzie wyścig między operacjami dump a zmianą rozmiaru listy ip_set_list mógł prowadzić do użycia zwolnionej pamięci (use-after-free). Problem dotyczył braku odpowiedniej synchronizacji RCU podczas odczytu tablicy, co mogło skutkować awarią systemu.

Wpływ biznesowy

Ta luka może powodować awarie jądra Linux (kernel panic) i potencjalnie umożliwiać eskalację uprawnień lub ataki DoS na systemy korzystające z netfilter ipset. Operatorzy IT powinni zwrócić uwagę na stabilność i bezpieczeństwo infrastruktury sieciowej opartej na Linux, szczególnie tam, gdzie używane są mechanizmy ipset do filtrowania ruchu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję usług korzystających z netfilter ipset, monitorować logi systemowe pod kątem błędów związanych z ipset oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference