CVE-2026-64314: Błąd walidacji argumentu poly1305 w Linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module crypto: chacha20poly1305, gdzie funkcja chachapoly_create() błędnie obsługiwała argument szablonu poly1305, co mogło prowadzić do błędów przy porównywaniu nazw. Problem polegał na braku sprawdzenia błędnego wskaźnika przed wywołaniem strcmp().

Wpływ biznesowy

Luka może powodować błędy w działaniu funkcji kryptograficznych, co w skrajnych przypadkach może prowadzić do awarii lub nieprawidłowego działania usług korzystających z modułu chacha20poly1305. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z bezpieczeństwem i stabilnością.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64314. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z modułu chacha20poly1305, monitorować logi systemowe pod kątem nieprawidłowości oraz zaplanować priorytetową aktualizację systemu.

Źródła

• NVD
• Reference
• Reference
• Reference