CVE-2026-68137: Poprawka błędu use-after-free w module X.25 jądra Linux

Co wiadomo

W jądrze Linux załatano lukę use-after-free w funkcji x25_kill_by_neigh(), która obsługuje listę gniazd X.25 powiązanych z sąsiadami. Problem mógł prowadzić do dostępu do zwolnionej pamięci podczas zamykania gniazd w warunkach współbieżności.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z protokołu X.25, co wpływa na dostępność i niezawodność infrastruktury sieciowej. Operatorzy systemów Linux wykorzystujących X.25 powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci i możliwymi skutkami dla ciągłości działania.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-68137. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję usług korzystających z X.25, monitoruj logi systemowe pod kątem błędów związanych z gniazdami X.25 oraz priorytetyzuj wdrożenie poprawek. DataHouse wspiera w weryfikacji wersji jądra oraz zarządzaniu aktualizacjami bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference