CVE-2026-74406: Luka w jądrze Linux w module VXLAN - potencjalne odwołanie do wskaźnika NULL

Co wiadomo

W jądrze Linux naprawiono lukę w module VXLAN, gdzie funkcja vxlan_gro_prepare_receive() mogła odwołać się do wskaźnika NULL z powodu wyścigu z udp_tunnel_sock_release(). Problem dotyczy nieprawidłowego sprawdzania wskaźnika sk_user_data podczas przetwarzania pakietów.

Wpływ biznesowy

Ta luka może prowadzić do awarii jądra systemu, co skutkuje przestojami i potencjalną utratą danych w środowiskach korzystających z VXLAN. Operatorzy infrastruktury powinni zwrócić uwagę na stabilność i bezpieczeństwo sieci wirtualnych opartych na Linux, aby uniknąć nieplanowanych przerw w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-74406. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług korzystających z VXLAN oraz monitoruj logi systemowe pod kątem nieprawidłowości. Warto również zweryfikować konfigurację sieci wirtualnych i przygotować plan szybkiego wdrożenia poprawek. DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz monitoringu bezpieczeństwa sieci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference