CVE-2026-64550: Luka w walidacji długości ramki MAP w jądrze Linux (rmnet)

Co wiadomo

W jądrze Linux wykryto i załatano lukę w sterowniku rmnet Qualcomma, gdzie brak odpowiedniej walidacji długości ramki MAP podczas przetwarzania pakietów mógł prowadzić do odczytu poza granicami bufora. Problem dotyczył ścieżki bez agregacji, gdzie pomijano sprawdzenie długości ramki, co mogło skutkować błędami pamięci.

Wpływ biznesowy

Luka ta może umożliwić atakującemu wywołanie błędów w jądrze systemu, potencjalnie prowadząc do awarii lub eskalacji uprawnień na urządzeniach korzystających ze sterownika rmnet. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka destabilizacji systemów sieciowych opartych na Linuxie.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64550. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń na nieznane lub niezweryfikowane pakiety sieciowe oraz monitorować logi systemowe pod kątem anomalii związanych z rmnet.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference