CVE-2026-72407: Luka w jądrze Linux dotycząca walidacji offsetu sieci wewnętrznej w geneve_gro_complete()

Co wiadomo

W jądrze Linux załatano lukę w module geneve, gdzie funkcja geneve_gro_complete() mogła błędnie przetwarzać offset sieci wewnętrznej, co prowadziło do potencjalnego przekroczenia zakresu pamięci. Problem wynikał z niespójności między odczytem danych a aktualizacją wskaźników podczas współbieżnych operacji.

Wpływ biznesowy

Ta luka może wpłynąć na stabilność i bezpieczeństwo systemów Linux wykorzystujących protokół geneve do tunelowania sieciowego. Nieprawidłowe przetwarzanie pakietów może prowadzić do błędów w obsłudze sieci lub potencjalnych ataków na warstwę jądra, co z kolei może zakłócić działanie infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72407. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch geneve oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa, co pomaga minimalizować ryzyko związane z tą luką.

Źródła

• NVD
• Reference
• Reference