Analityczne wykorzystywanie plików cookies
CVE-2026-74588: Luka w jądrze Linux dotycząca SCTP - nieprawidłowe zarządzanie wskaźnikiem transportu
Naprawiono lukę CVE-2026-74588 w jądrze Linux dotyczącą SCTP. Zalecane aktualizacje i monitorowanie systemu w celu ochrony infrastruktury.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w protokole SCTP, gdzie wskaźnik transportu w strukturze chunk nie był aktualizowany podczas przenoszenia na listę innego transportu. Może to prowadzić do odwołań do zwolnionej pamięci i potencjalnych błędów w działaniu systemu.
Wpływ biznesowy
Ta luka może skutkować niestabilnością systemu lub awariami usług korzystających z protokołu SCTP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z błędami pamięci i możliwymi atakami na warstwę transportową sieci.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP oraz monitorować logi systemowe pod kątem nieprawidłowości. DataHouse wspiera weryfikację wersji jądra oraz pomaga w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.