Analityczne wykorzystywanie plików cookies
CVE-2026-89542: Poprawka luki w Linux kernel dotyczącej gss_krb5_unwrap_v2
Aktualizacja Linux kernel usuwa lukę CVE-2026-89542 w gss_krb5_unwrap_v2, poprawiając bezpieczeństwo obsługi tokenów Kerberos.
- CVSS
- 9.8 CRITICAL
- EPSS
- 42.64%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę w funkcji gss_krb5_unwrap_v2, która mogła prowadzić do odczytu poza buforem i błędów arytmetycznych przy obsłudze krótkich tokenów Kerberos. Wprowadzone poprawki dodają dodatkowe kontrole długości i zabezpieczenia przed nieprawidłowymi danymi.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub potencjalne błędy w przetwarzaniu tokenów uwierzytelniających, co może wpłynąć na bezpieczeństwo i dostępność usług korzystających z mechanizmu SUNRPC i Kerberos. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizację jądra, aby uniknąć możliwych awarii lub nadużyć.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89542. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z SUNRPC i monitorować logi pod kątem nieprawidłowości związanych z tokenami Kerberos. Warto również zweryfikować konfigurację systemu i procedury backupu. DataHouse może pomóc w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.