CVE-2026-64411: Błąd przepełnienia bufora w module ebtables jądra Linux

Co wiadomo

W jądrze Linux wykryto i załatano lukę w module netfilter ebtables, gdzie nazwa tabeli przekazywana do funkcji find_table_lock() nie była poprawnie zakończona znakiem NUL. Może to prowadzić do odczytu danych spoza przydzielonego bufora, co stwarza ryzyko błędów i potencjalnych ataków.

Wpływ biznesowy

Ta luka może wpłynąć na stabilność systemu oraz bezpieczeństwo infrastruktury sieciowej opartej na jądrze Linux, zwłaszcza tam, gdzie używany jest moduł ebtables do filtrowania pakietów. Nieprawidłowe zarządzanie pamięcią może prowadzić do awarii lub eskalacji uprawnień, co jest istotne dla operatorów IT i właścicieli infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z ebtables, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference