Analityczne wykorzystywanie plików cookies
CVE-2026-72398: Luka w weryfikacji INIT w SCTP w jądrze Linux
Aktualizacja jądra Linux usuwa lukę CVE-2026-72398 w protokole SCTP, zapobiegając przetwarzaniu zmodyfikowanych pakietów INIT.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w protokole SCTP dotyczącą weryfikacji pakietu INIT po rozpakowaniu ciasteczka w trakcie nawiązywania połączenia. Problem dotyczy sytuacji, gdy uwierzytelnianie ciasteczek jest wyłączone, co może prowadzić do przetwarzania potencjalnie zmodyfikowanych danych.
Wpływ biznesowy
Luka może umożliwić atakującemu manipulację danymi podczas nawiązywania połączenia SCTP, co może skutkować odrzuceniem połączenia lub innymi nieprzewidzianymi zachowaniami protokołu. Operatorzy systemów korzystających z SCTP powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka związanych z niezweryfikowanymi pakietami INIT.
Rekomendowane działania administratora
Zaleca się jak najszybsze wdrożenie aktualizacji jądra Linux zawierającej poprawkę dla CVE-2026-72398. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP oraz monitorować logi systemowe pod kątem nieprawidłowości w nawiązywaniu połączeń SCTP. DataHouse wspiera weryfikację wersji jądra oraz monitorowanie bezpieczeństwa sieciowego w celu minimalizacji ryzyka.