CVE-2026-68170: Poprawka błędu use-after-free w MPTCP w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w implementacji MPTCP, gdzie niewłaściwe zarządzanie wskaźnikami podczas zamykania podłącza mogło prowadzić do błędu use-after-free. Problem dotyczył niezsynchronizowanego czyszczenia listy backlog, co mogło skutkować odwołaniem do zwolnionych zasobów.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z MPTCP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem wielowątkowym i zarządzaniem pamięcią w jądrze systemu, szczególnie w środowiskach wykorzystujących zaawansowane protokoły sieciowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów na ruch sieciowy korzystający z MPTCP oraz monitorować logi systemowe pod kątem ostrzeżeń związanych z inet_sock_destruct. Warto również zweryfikować konfigurację i stosowane wersje jądra w DataHouse, korzystając z dostępnych usług wsparcia, aby zapewnić odpowiedni poziom bezpieczeństwa i stabilności środowiska.

Źródła

• NVD
• Reference
• Reference