CVE-2026-64530: Luka w obsłudze TC_ACT_CONSUMED w Linux kernel (net/sched)

Co wiadomo

W jądrze Linux rozwiązano lukę w module net/sched dotyczącą niewłaściwej obsługi TC_ACT_CONSUMED w funkcji tcf_qevent_handle. Błąd mógł prowadzić do użycia zwolnionej pamięci (UAF) podczas przetwarzania pakietów z fragmentacją i defragmentacją.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług sieciowych, szczególnie w środowiskach korzystających z zaawansowanych kolejek pakietów i fragmentacji UDP. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem ruchu sieciowego, które może prowadzić do naruszeń dostępności lub nieprzewidzianych błędów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64530. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję na ruch sieciowy generujący fragmentowane pakiety UDP oraz monitorować logi systemowe pod kątem anomalii w działaniu kolejek sieciowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference