Analityczne wykorzystywanie plików cookies
CVE-2026-64564: Luka w SCTP w jądrze Linux dotycząca niewłaściwego zwalniania transportu ASCONF
CVE-2026-64564 to luka w SCTP jądra Linux prowadząca do błędnego zwalniania transportu. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 72.38%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w protokole SCTP, gdzie przetwarzanie pakietów ASCONF mogło prowadzić do zwolnienia transportu, który nadal był używany, powodując dostęp do zwolnionej pamięci. Problem dotyczył niewłaściwej obsługi pakietów DEL-IP, co mogło skutkować niestabilnością połączenia.
Wpływ biznesowy
Ta luka może prowadzić do niestabilności lub awarii usług korzystających z protokołu SCTP w systemach Linux, co wpływa na dostępność aplikacji i usług sieciowych. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w komunikacji sieciowej oraz możliwe skutki dla infrastruktury krytycznej.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP oraz monitorować logi systemowe pod kątem nieprawidłowości w komunikacji SCTP. Warto również zweryfikować konfigurację sieci i wdrożyć mechanizmy zapobiegające nieautoryzowanym pakietom DEL-IP. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.