Analityczne wykorzystywanie plików cookies
CVE-2026-64355: Luka w jądrze Linux dotycząca obsługi fragmentowanych ramek w devmap
Naprawiono lukę CVE-2026-64355 w jądrze Linux dotyczącą fragmentowanych ramek w devmap, zapobiegając awariom systemu i problemom z XDP.
- CVSS
- 9.8 CRITICAL
- EPSS
- 40.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na niewłaściwej obsłudze fragmentowanych ramek w mechanizmie devmap podczas klonowania pakietów w XDP. Fragmentowane ramki mogły powodować dostęp poza granice pamięci, co stwarzało ryzyko awarii systemu.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności systemu lub awarii usług sieciowych korzystających z XDP i devmap, co wpływa na dostępność infrastruktury sieciowej. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem pakietów sieciowych i możliwe skutki dla ciągłości działania systemów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64355. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów XDP.