Analityczne wykorzystywanie plików cookies
CVE-2026-72083: Poprawka błędu use-after-free w iSCSI ISID w jądrze Linux
Naprawiono lukę CVE-2026-72083 w jądrze Linux dotyczącą błędu use-after-free w module iSCSI. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.27%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module SCSI dotyczącą błędu use-after-free podczas obsługi iSCSI ISID w funkcji REGISTER AND MOVE. Problem dotyczył nieprawidłowego odwołania do pamięci po jej zwolnieniu przy przetwarzaniu parametrów transportu iSCSI.
Wpływ biznesowy
Luka może prowadzić do odczytu zwolnionej pamięci, co w niektórych scenariuszach może skutkować niestabilnością systemu lub ujawnieniem danych. Operatorzy systemów korzystających z iSCSI powinni zwrócić uwagę na możliwość wystąpienia problemów z integralnością danych i stabilnością usług w środowiskach korzystających z funkcji SCSI target.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2026-72083. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług iSCSI oraz monitoruj logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować konfigurację iSCSI pod kątem minimalizacji ryzyka. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami bezpieczeństwa.