Analityczne wykorzystywanie plików cookies
CVE-2026-74752: Luka w uwierzytelnianiu cookie SCTP w jądrze Linux
Poznaj lukę CVE-2026-74752 w uwierzytelnianiu cookie SCTP jądra Linux i dowiedz się, jak zabezpieczyć system przed lokalną eskalacją uprawnień.
- CVSS
- 9.8 CRITICAL
- EPSS
- 37.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie uwierzytelniania cookie protokołu SCTP, która pozwalała na nieprawidłowe przetwarzanie danych uwierzytelniających. Sfałszowane wartości długości i identyfikatorów mogły prowadzić do odczytów poza granicami pamięci oraz lokalnej eskalacji uprawnień.
Wpływ biznesowy
Ta luka może umożliwić atakującemu lokalne podniesienie uprawnień poprzez wykorzystanie błędów w obsłudze uwierzytelniania cookie SCTP. W środowiskach korzystających z SCTP w jądrze Linux istnieje ryzyko naruszenia integralności i bezpieczeństwa systemu, co może wpłynąć na stabilność i ochronę danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz ekspozycję usług korzystających z SCTP, monitoruj logi systemowe pod kątem podejrzanej aktywności oraz przeprowadź przegląd uprawnień użytkowników. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.