Analityczne wykorzystywanie plików cookies
CVE-2026-74586: Luka w SCTP w jądrze Linux - błąd use-after-free
CVE-2026-74586 to luka use-after-free w SCTP jądra Linux. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w protokole SCTP, gdzie niewłaściwe zarządzanie wskaźnikiem nowego transportu mogło prowadzić do błędu use-after-free. Problem dotyczył sytuacji, gdy zdalny, uwierzytelniony peer mógł dodać i usunąć transport w tym samym komunikacie ASCONF, co powodowało odwołanie do zwolnionego obiektu.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub potencjalnym wykonaniem nieautoryzowanego kodu w jądrze, co stanowi poważne zagrożenie dla bezpieczeństwa i ciągłości działania infrastruktury IT. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień w środowiskach korzystających z SCTP.
Rekomendowane działania administratora
Zaleca się jak najszybsze wdrożenie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-74586. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług korzystających z SCTP oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych z SCTP. Regularnie weryfikuj wersje jądra i stosuj zarządzanie poprawkami, a w razie potrzeby skorzystaj z wsparcia DataHouse w zakresie monitoringu i zabezpieczeń.