CVE-2026-90235: Poprawka synchronizacji wskaźników wywołań zwrotnych w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę dotyczącą synchronizacji wskaźników wywołań zwrotnych w module sunrpc xprtsock. Problem polegał na nieprawidłowym dostępie do współdzielonych wskaźników sk_data_ready i sk_write_space, co mogło prowadzić do wywołania nieaktualnych funkcji po przywróceniu oryginalnych wskaźników.

Wpływ biznesowy

Ta luka może powodować nieprzewidziane zachowania w obsłudze gniazd sieciowych, potencjalnie wpływając na stabilność i bezpieczeństwo systemów korzystających z protokołu SUNRPC. Operatorzy infrastruktury powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka błędów w obsłudze połączeń sieciowych i możliwych ataków wynikających z wyścigów w dostępie do wskaźników wywołań zwrotnych.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu załatania tej luki. Warto ograniczyć ekspozycję usług korzystających z protokołu SUNRPC, monitorować logi systemowe pod kątem anomalii oraz priorytetyzować aktualizacje w środowiskach produkcyjnych. DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz analizie logów bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference