CVE-2026-74436: Luka w jądrze Linux w obsłudze rxrpc prealokacji gniazda

Co wiadomo

W jądrze Linux naprawiono lukę w module rxrpc, gdzie brak synchronizacji podczas prealokacji akceptacji gniazda mógł prowadzić do użycia zwolnionej pamięci. Problem dotyczył niezsynchronizowanego dostępu do struktury backlog, co mogło skutkować błędami w zarządzaniu pamięcią.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu rxrpc, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci i możliwymi skutkami dla krytycznych aplikacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-74436. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług korzystających z rxrpc oraz monitoruj logi systemowe pod kątem nieprawidłowości. Weryfikuj wersje jądra i korzystaj z usług DataHouse w zakresie zarządzania aktualizacjami oraz monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference