CVE-2026-68426: Luka w jądrze Linux dotycząca błędu use-after-free w obsłudze GSO

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na błędnym wskaźniku w funkcji obsługującej segmentację GSO, co mogło prowadzić do błędu use-after-free. Problem dotyczył nieaktualizowanego wskaźnika prev w strukturze skb po asynchronicznym przejęciu segmentów przez moduł kryptograficzny.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez wykorzystanie błędu use-after-free w jądrze Linux. Operatorzy infrastruktury korzystający z funkcji GSO i asynchronicznej kryptografii powinni zwrócić uwagę na możliwe ryzyko awarii lub eskalacji uprawnień w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-68426. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z GSO i asynchronicznej kryptografii, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki. Wsparcie DataHouse obejmuje weryfikację wersji jądra oraz pomoc w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference