CVE-2026-64412: Luka w jądrze Linux w module ebtables dotycząca nazw modułów

Co wiadomo

W jądrze Linux naprawiono lukę w module netfilter ebtables, gdzie nazwy modułów muszą być zakończone znakiem null. Brak sprawdzenia długości mógł prowadzić do przekazania nieprawidłowo zakończonego łańcucha do funkcji request_module().

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowanie systemu lub potencjalne ryzyko bezpieczeństwa przy ładowaniu modułów jądra, co może wpłynąć na stabilność i bezpieczeństwo infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec możliwym atakom wykorzystującym ten błąd.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64412. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi systemowe pod kątem nieautoryzowanych prób ładowania modułów oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference