CVE-2026-64531: Luka w Open vSwitch w jądrze Linux - odrzucanie nadmiernie dużych zagnieżdżonych atrybutów akcji

Co wiadomo

W jądrze Linux naprawiono lukę w Open vSwitch, gdzie nadmiernie duże zagnieżdżone atrybuty akcji mogły prowadzić do nieprawidłowej interpretacji strumienia akcji. Problem dotyczył przekroczenia limitu pola długości (u16) w atrybutach nlattrs, co mogło skutkować błędnym przetwarzaniem kolejnych akcji.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury luka ta może oznaczać ryzyko nieprzewidzianych zachowań w przetwarzaniu reguł sieciowych Open vSwitch, co może prowadzić do błędów w obsłudze ruchu sieciowego lub potencjalnych problemów z bezpieczeństwem. Zaleca się weryfikację i aktualizację jądra Linux do wersji zawierającej poprawkę, aby zapewnić stabilność i bezpieczeństwo środowiska.

Rekomendowane działania administratora

Administratorzy powinni sprawdzić dostępność aktualizacji jądra Linux zawierającej poprawkę dla CVE-2026-64531 i wdrożyć ją w swoich systemach. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie ekspozycji systemów korzystających z Open vSwitch, monitorowanie logów pod kątem nieprawidłowości oraz priorytetyzację działań zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference