CVE-2026-64435: Usunięcie wyścigu danych w funkcji skb_queue_len() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono wyścig danych dotyczący funkcji skb_queue_len() odczytującej audit_queue bez odpowiedniej synchronizacji. Problem dotyczył jednoczesnego dostępu wielu czytelników do audit_queue.qlen oraz zapisu chronionego spinlockiem, co mogło prowadzić do niespójności danych.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może powodować niestabilność systemu lub błędy w mechanizmach audytu, co utrudnia monitorowanie i analizę zdarzeń bezpieczeństwa. Choć nie jest to bezpośrednia luka umożliwiająca eskalację uprawnień, jej obecność może wpływać na niezawodność systemu i dokładność logów audytu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnej aktualizacji jądra Linux zawierającej poprawkę eliminującą wyścig danych w funkcji skb_queue_len(). W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi audytu pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference