Analityczne wykorzystywanie plików cookies
CVE-2026-89555: Luka w jądrze Linux w obsłudze MPLS - poprawione zarządzanie wskaźnikiem nagłówka
Naprawiono lukę CVE-2026-89555 w jądrze Linux dotyczącą obsługi MPLS. Zalecane szybkie aktualizacje i monitorowanie systemów sieciowych.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.11%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module MPLS, gdzie niewłaściwe zarządzanie wskaźnikiem nagłówka po wywołaniu pskb_may_pull() mogło prowadzić do odwołania do zwolnionej pamięci. Problem dotyczył funkcji mpls_select_multipath() podczas obsługi stosu etykiet MPLS i mógł skutkować błędami pamięci.
Wpływ biznesowy
Luka może powodować niestabilność systemu lub awarie usług sieciowych korzystających z MPLS, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem pakietów MPLS, zwłaszcza w środowiskach z wieloma ścieżkami (multipath).
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89555. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch MPLS oraz monitorować logi systemowe pod kątem błędów związanych z obsługą MPLS. Współpraca z zespołem DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz analizie logów pod kątem potencjalnych incydentów.