CVE-2026-68161: Poprawka zamykania gniazd UDP tunelu SCTP w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na niezamykaniu gniazd UDP tunelu SCTP podczas zamykania przestrzeni nazw sieciowych (netns). Problem powodował, że gniazda te pozostawały aktywne mimo usuwania przestrzeni nazw, co mogło prowadzić do nieprzewidzianych zachowań systemu.

Wpływ biznesowy

Niezamknięte gniazda UDP tunelu SCTP podczas zamykania przestrzeni nazw mogą skutkować niestabilnością sieci i potencjalnymi problemami z izolacją sieciową. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizację jądra, aby zapewnić prawidłowe zwalnianie zasobów sieciowych i uniknąć zakłóceń w działaniu usług korzystających z SCTP.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie, aby skorzystać z poprawki zamykającej gniazda UDP tunelu SCTP podczas zamykania przestrzeni nazw. Dodatkowo warto ograniczyć ekspozycję sieciową oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z SCTP. W przypadku korzystania z usług DataHouse, prosimy o weryfikację wersji jądra oraz wsparcie w zarządzaniu aktualizacjami i monitoringu.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference