Analityczne wykorzystywanie plików cookies
CVE-2026-74688: Luka use-after-free w jądrze Linux w module SCTP
Aktualizacja jądra Linux usuwa lukę CVE-2026-74688 w module SCTP, zapobiegając błędom use-after-free i awariom systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 41.83%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w module SCTP, gdzie usunięcie transportu podczas kolejki pakietów sterujących mogło prowadzić do błędu use-after-free. Problem dotyczył nieprawidłowego czyszczenia wskaźników transportu w kolejce, co mogło skutkować odwołaniem do zwolnionej pamięci.
Wpływ biznesowy
Ta luka może powodować niestabilność systemu lub awarie usług korzystających z protokołu SCTP, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu systemów sieciowych wykorzystujących SCTP.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług SCTP oraz monitorować logi systemowe pod kątem nieprawidłowości. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.