CVE-2026-68124: Luka w jądrze Linux umożliwiająca przepełnienie bufora w MCTP serial

Co wiadomo

W jądrze Linux naprawiono lukę w module MCTP serial, gdzie obsługa ramek o zerowej długości mogła prowadzić do przepełnienia bufora odbiorczego. Błąd pozwalał na zapis poza granicami bufora, co mogło zostać wykorzystane przez atakującego z uprawnieniami CAP_NET_ADMIN.

Wpływ biznesowy

Luka ta może zagrozić stabilności i bezpieczeństwu systemów Linux korzystających z MCTP serial, szczególnie w środowiskach, gdzie użytkownicy mają uprawnienia CAP_NET_ADMIN. Potencjalne przepełnienie bufora może prowadzić do awarii systemu lub eskalacji uprawnień, co stanowi ryzyko dla integralności infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-68124. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz dostęp do funkcji MCTP serial oraz monitoruj logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować konfigurację uprawnień CAP_NET_ADMIN. DataHouse wspiera w weryfikacji wersji jądra oraz zarządzaniu aktualizacjami bezpieczeństwa, co pomaga minimalizować ryzyko związane z takimi lukami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference