CVE-2026-72393: Błąd use-after-free w module fbnic jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module fbnic, gdzie funkcja fbnic_tx_lso() nieprawidłowo korzystała z wskaźnika do informacji współdzielonej po realokacji bufora skb, co prowadziło do błędu use-after-free. Problem mógł skutkować niestabilnością systemu lub awarią sterownika sieciowego.

Wpływ biznesowy

Ta luka może powodować awarie lub niestabilność systemów korzystających z modułu fbnic w jądrze Linux, co wpływa na dostępność usług sieciowych. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu oraz możliwe problemy z bezpieczeństwem wynikające z błędów pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72393. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z fbnic oraz monitoruj logi systemowe pod kątem błędów związanych z modułem fbnic. Warto również zweryfikować konfigurację i aktualne wersje jądra w środowisku za pomocą wsparcia DataHouse, które pomaga w zarządzaniu łatami i monitorowaniu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference