Analityczne wykorzystywanie plików cookies
CVE-2026-93207: Luka w Linux Kernel w obsłudze SUNRPC - poprawione zerowanie danych uwierzytelniających
Naprawiono lukę CVE-2026-93207 w Linux Kernel dotycząca SUNRPC. Zalecane aktualizacje i monitorowanie usług RPC dla bezpieczeństwa systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 38.92%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module SUNRPC, gdzie funkcja svcauth_gss_decode_credbody() nie zerowała poprawnie struktury rpc_gss_wire_cred, co mogło prowadzić do pozostawienia nieprawidłowych danych uwierzytelniających z poprzednich żądań. Problem polegał na ryzyku użycia wskaźnika do zwolnionej pamięci, co mogło skutkować błędami w obsłudze uwierzytelniania.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko błędów w mechanizmach uwierzytelniania RPC, które mogą wpływać na stabilność i bezpieczeństwo usług korzystających z SUNRPC. Niewłaściwe zarządzanie pamięcią może prowadzić do nieprzewidzianych zachowań aplikacji, co wymaga uwagi w środowiskach produkcyjnych.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich zastosowanie w celu wyeliminowania tej luki. Warto ograniczyć ekspozycję usług korzystających z SUNRPC, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek. Wsparcie DataHouse może pomóc w weryfikacji wersji jądra, zarządzaniu aktualizacjami oraz analizie logów bezpieczeństwa.