CVE-2026-89555: Luka w jądrze Linux w obsłudze MPLS - poprawione zarządzanie wskaźnikiem nagłówka

Co wiadomo

W jądrze Linux naprawiono lukę w module MPLS, gdzie niewłaściwe zarządzanie wskaźnikiem nagłówka po wywołaniu pskb_may_pull() mogło prowadzić do odwołania do zwolnionej pamięci. Problem dotyczył funkcji mpls_select_multipath() podczas obsługi stosu etykiet MPLS i mógł skutkować błędami pamięci.

Wpływ biznesowy

Luka może powodować niestabilność systemu lub awarie usług sieciowych korzystających z MPLS, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem pakietów MPLS, zwłaszcza w środowiskach z wieloma ścieżkami (multipath).

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89555. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na ruch MPLS oraz monitorować logi systemowe pod kątem błędów związanych z obsługą MPLS. Współpraca z zespołem DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz analizie logów pod kątem potencjalnych incydentów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference