CVE-2026-64422: Poprawka podatności w jądrze Linux dotyczącej TCP reordering i MTU probing

Co wiadomo

W jądrze Linux załatano lukę związaną z nieprawidłowymi wartościami net.ipv4.tcp_reordering, które mogły prowadzić do przepełnienia i odczytów poza granicami w funkcji tcp_mtu_probe. Poprawiono walidację wartości sysctl oraz zabezpieczono obliczenia rozmiarów, aby zapobiec potencjalnym błędom pamięci.

Wpływ biznesowy

Ta luka może wpływać na stabilność i bezpieczeństwo systemów Linux korzystających z TCP, potencjalnie umożliwiając ataki przez przepełnienie bufora i odczyty poza granicami pamięci. Operatorzy infrastruktury powinni zweryfikować, czy ich systemy korzystają z podatnych wersji jądra i rozważyć aktualizację, aby uniknąć ryzyka awarii lub eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę systemu. Warto ograniczyć ekspozycję systemów na nieautoryzowane zmiany parametrów sysctl oraz monitorować logi systemowe pod kątem nietypowych wartości tcp_reordering. Priorytetowo traktować wdrożenie poprawek zabezpieczających przed przepełnieniami i błędami w funkcji tcp_mtu_probe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference