Analityczne wykorzystywanie plików cookies
CVE-2026-89643: Luka w jądrze Linux dotycząca usuwania reguł audytu
Naprawiono lukę CVE-2026-89643 w jądrze Linux, zapobiegającą błędnemu usuwaniu reguł audytu i potencjalnym awariom systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.23%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w mechanizmie audytu, która mogła prowadzić do nieprawidłowego zwalniania referencji drzewa plików podczas automatycznego usuwania reguł fsnotify. Błąd ten mógł skutkować odwołaniem się do zwolnionej pamięci, co stwarza ryzyko niestabilności systemu.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury luka ta może powodować niestabilność systemu lub awarie usług korzystających z mechanizmu audytu w jądrze Linux. W środowiskach produkcyjnych, gdzie audyt i monitorowanie plików są krytyczne, może to prowadzić do przerw w działaniu lub utraty danych audytowych.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-89643 i ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję systemów na nieautoryzowane zmiany reguł audytu oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z audytem. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami zabezpieczeń w środowiskach Linux.