CVE-2026-72221: Luka w obsłudze TLS w jądrze Linux - wyścig przy anulowaniu handshake

Co wiadomo

W jądrze Linux załatano lukę w module sunrpc dotyczącą wyścigu podczas anulowania TLS handshake. Problem polegał na nieprawidłowym oczekiwaniu na zakończenie callbacka handshake, co mogło prowadzić do błędów w stanie sesji i potencjalnej korupcji danych.

Wpływ biznesowy

Ta luka może powodować niestabilność połączeń TLS w usługach korzystających z sunrpc, co wpływa na niezawodność i bezpieczeństwo komunikacji sieciowej. Operatorzy infrastruktury powinni zwrócić uwagę na możliwe problemy z połączeniami RPC, które mogą skutkować przerwami w działaniu usług lub błędami w transmisji danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72221. W przypadku braku natychmiastowej możliwości patchowania, ogranicz ekspozycję usług RPC na zewnętrzne sieci, monitoruj logi systemowe pod kątem nieprawidłowości w połączeniach TLS oraz priorytetyzuj wdrożenie poprawki. DataHouse wspiera w weryfikacji wersji jądra oraz zarządzaniu aktualizacjami zabezpieczeń w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference