CVE-2026-74480: Błąd w funkcji fast-leave mostu sieciowego w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module mostu sieciowego, gdzie funkcja fast-leave mogła odwoływać się do usuniętej grupy portów, co prowadziło do błędów w obsłudze multicast-to-unicast. Problem dotyczył iteracji po grupach portów po ich usunięciu, co mogło skutkować nieprawidłowym działaniem.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury sieciowej luka ta mogła powodować niestabilność działania mostów sieciowych w systemach Linux, wpływając na wydajność i niezawodność komunikacji multicast. Może to skutkować przerwami w usługach zależnych od poprawnej obsługi ruchu multicast, co jest istotne w środowiskach o dużym natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą ten błąd. W przypadku braku możliwości natychmiastowej aktualizacji warto ograniczyć ekspozycję usług korzystających z mostów sieciowych oraz monitorować logi systemowe pod kątem nieprawidłowości w działaniu multicast. Warto również zweryfikować konfigurację mostów pod kątem użycia funkcji fast-leave. DataHouse może pomóc w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu sieci.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference