Analityczne wykorzystywanie plików cookies
CVE-2026-68123: Luka w Linux Kernel dotycząca błędnego przetwarzania GSO w openvswitch
Naprawiono lukę CVE-2026-68123 w Linux Kernel openvswitch dotyczącą błędnego przetwarzania segmentów GSO, zalecana aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 45.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w openvswitch, gdzie błędne zarządzanie długością segmentów GSO mogło prowadzić do podflow podczas kopiowania zerowego pakietów. Problem dotyczył niewłaściwego przechowywania długości segmentów, co mogło skutkować błędami w obsłudze pakietów w przestrzeni użytkownika.
Wpływ biznesowy
Ta luka może wpływać na stabilność i bezpieczeństwo systemów korzystających z openvswitch w jądrze Linux, potencjalnie prowadząc do nieprawidłowego przetwarzania pakietów sieciowych. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na możliwość zakłóceń w ruchu sieciowym oraz ryzyko związane z błędami w obsłudze GSO, co może wpływać na wydajność i niezawodność usług sieciowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-68123. W przypadku braku dostępnej aktualizacji, ogranicz ekspozycję systemów korzystających z openvswitch, monitoruj logi sieciowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawek. Wsparcie DataHouse obejmuje weryfikację wersji jądra, zarządzanie aktualizacjami oraz pomoc w ograniczaniu ekspozycji sieciowej.