Analityczne wykorzystywanie plików cookies
CVE-2026-72084: Luka w parsowaniu TransportID w jądrze Linux dla SCSI
CVE-2026-72084 to luka w jądrze Linux dotycząca parsowania TransportID w SCSI iSCSI, mogąca prowadzić do awarii systemu. Zalecana aktualizacja.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.87%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w obsłudze parametru PERSISTENT RESERVE OUT dla SCSI, gdzie nieprawidłowe parsowanie TransportID mogło prowadzić do odczytu poza buforem. Błąd dotyczy iSCSI i może powodować awarie systemu (KASAN vmalloc-out-of-bounds).
Wpływ biznesowy
Ta luka może skutkować awarią jądra Linux na serwerach korzystających z iSCSI, co prowadzi do przerw w dostępności usług. Atakujący z dostępem do sieci iSCSI mogą wywołać błąd, powodując niestabilność systemu. W środowiskach wirtualizowanych z vhost-scsi ryzyko jest również obecne.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-72084. W przypadku braku natychmiastowej aktualizacji, ogranicz ekspozycję usług iSCSI oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych z SCSI. Weryfikuj wersje jądra i stosuj zarządzane aktualizacje oferowane przez DataHouse, aby minimalizować ryzyko.