CVE-2026-89478: Luka w jądrze Linux w obsłudze SCTP umożliwiająca użycie zwolnionego transportu

Co wiadomo

W jądrze Linux naprawiono lukę w protokole SCTP, gdzie usunięty transport mógł być ponownie użyty przez pakiet danych, co prowadziło do odczytu zwolnionej pamięci. Problem dotyczył sytuacji, gdy transport był usuwany podczas przetwarzania pakietu, a następnie referencja do niego była używana w opóźnionych potwierdzeniach SACK.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego ujawnienia pamięci, co stanowi zagrożenie dla integralności i dostępności usług korzystających z SCTP. Operatorzy infrastruktury powinni być świadomi ryzyka związanego z przetwarzaniem pakietów SCTP w środowiskach produkcyjnych, szczególnie tam, gdzie stosowane są mechanizmy ASCONF DEL-IP.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89478. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SCTP, monitorować logi systemowe pod kątem nieprawidłowości oraz przeprowadzić przegląd konfiguracji sieciowej. DataHouse wspiera w weryfikacji wersji jądra oraz zarządzaniu aktualizacjami i monitorowaniem bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference