Analityczne wykorzystywanie plików cookies
CVE-2026-74434: Błąd w obsłudze wiadomości OOB w jądrze Linux
CVE-2026-74434 to luka w jądrze Linux dotycząca błędnego przetwarzania wiadomości OOB, prowadząca do uszkodzenia pamięci i potencjalnej eskalacji uprawnień.
- CVSS
- 9.8 CRITICAL
- EPSS
- 27.19%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module rxrpc, gdzie wiadomości OOB (out-of-band) mogły być błędnie przetwarzane podczas operacji MSG_PEEK. Błąd ten prowadził do podwójnego zwolnienia pamięci i uszkodzenia pamięci, co może skutkować awarią systemu lub eskalacją uprawnień.
Wpływ biznesowy
Luka ta może powodować niestabilność systemu lub umożliwiać ataki typu use-after-free, które mogą prowadzić do eskalacji uprawnień lub awarii usług korzystających z protokołu rxrpc. Operatorzy infrastruktury powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem wiadomości OOB w systemach Linux, szczególnie tam, gdzie wykorzystywany jest moduł rxrpc.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-74434. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję usług korzystających z rxrpc, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji sieciowej. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.