CVE-2026-80586: Luka w jądrze Linux dotycząca opcji mptcp i nieprawidłowego rozmiaru DSS

Co wiadomo

W jądrze Linux naprawiono lukę w module mptcp, gdzie złośliwy zdalny użytkownik mógł wysłać nieprawidłowo sformatowany segment DSS o błędnym rozmiarze, co mogło prowadzić do niekonsekwencji lub dostępu do niezainicjalizowanych danych. Problem dotyczył nieprawidłowego resetowania pól w przypadku nieoczekiwanego rozmiaru DSS.

Wpływ biznesowy

Ta luka może powodować niestabilność lub nieprzewidziane zachowanie systemu, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT korzystającej z wielodrożnego TCP (mptcp). Atakujący zdalnie mogą potencjalnie wywołać błędy w obsłudze danych, co może skutkować problemami z integralnością danych lub awariami usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-80586. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług korzystających z mptcp oraz monitoruj logi systemowe pod kątem nieprawidłowości związanych z DSS. Warto również zweryfikować konfigurację sieci i stosować zasady minimalizacji ryzyka. DataHouse wspiera w weryfikacji wersji jądra oraz zarządzaniu aktualizacjami bezpieczeństwa, co pomaga w skutecznym ograniczaniu zagrożeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference