CVE-2026-72046: Poprawka błędu uszkodzenia bufora nagłówka w sterowniku gve Linux

Co wiadomo

W jądrze Linux rozwiązano lukę w sterowniku gve dotyczącą uszkodzenia bufora nagłówka przy użyciu header-split i HW-GRO. Problem wynikał z nieprawidłowego indeksowania bufora nagłówka, co mogło powodować spadek przepustowości i retransmisje TCP.

Wpływ biznesowy

Błąd mógł prowadzić do obniżenia wydajności sieciowej nawet o 30% oraz do zwiększonej liczby retransmisji TCP, co wpływa negatywnie na stabilność i efektywność działania systemów korzystających z funkcji HW-GRO i header-split. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne zakłócenia w ruchu sieciowym i możliwe problemy z integralnością danych sieciowych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę eliminującą problem z indeksowaniem bufora nagłówka w sterowniku gve. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z HW-GRO i header-split oraz monitorować logi sieciowe pod kątem anomalii i retransmisji TCP. Wsparcie DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz analizie logów sieciowych w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference