Analityczne wykorzystywanie plików cookies
CVE-2026-80725: Luka w agregacji BIG TCP w jądrze Linux
Naprawiono lukę CVE-2026-80725 w jądrze Linux dotyczącą agregacji BIG TCP, wpływającą na stabilność i bezpieczeństwo sieci.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.48%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie GRO dotyczącą agregacji pakietów BIG TCP, która mogła prowadzić do zapisu poza granicami bufora i nieprawidłowego przetwarzania pakietów nie-IP. Problem dotyczył starszych wersji jądra przed 7.0, gdzie błędna walidacja pozwalała na przekroczenie limitu 64KB i nieprawidłową obsługę nagłówków.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędne przetwarzanie pakietów sieciowych, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT korzystającej ze starszych wersji jądra Linux. Operatorzy powinni zwrócić uwagę na wersję jądra i ryzyko związane z sieciowym przetwarzaniem dużych pakietów TCP.
Rekomendowane działania administratora
Zaleca się weryfikację wersji jądra Linux i aktualizację do wersji 7.0 lub nowszej, gdzie problem został usunięty. W przypadku korzystania ze starszych stabilnych gałęzi, należy rozważyć ograniczenie ekspozycji sieciowej, monitorowanie logów systemowych pod kątem anomalii w ruchu sieciowym oraz priorytetyzację aktualizacji bezpieczeństwa. DataHouse wspiera weryfikację wersji oprogramowania oraz monitorowanie i ograniczanie ekspozycji sieciowej w celu minimalizacji ryzyka.