CVE-2026-23044: Błąd jądra Linux przy zwalnianiu nieprawidłowego kompresora kryptograficznego

Co wiadomo

W jądrze Linux naprawiono błąd powodujący awarię systemu podczas zwalniania nieprawidłowego kompresora kryptograficznego w funkcjach hibernacji. Problem występował, gdy funkcja crypto_alloc_acomp() zwracała wskaźnik błędu zamiast NULL, co prowadziło do dereferencji nieprawidłowego wskaźnika i awarii jądra.

Wpływ biznesowy

Błąd może powodować nieoczekiwane awarie systemu podczas procesu hibernacji, szczególnie gdy używany algorytm kompresji nie jest dostępny lub nie jest włączony w konfiguracji jądra. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przestojów i utraty danych w środowiskach korzystających z funkcji hibernacji na Linuksie.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23044. W przypadku braku natychmiastowej możliwości aktualizacji, warto zweryfikować konfigurację jądra pod kątem dostępności algorytmów kompresji oraz monitorować logi systemowe pod kątem awarii związanych z hibernacją. Priorytetowo należy ograniczyć ekspozycję systemów na ryzyko oraz planować wdrożenie poprawki.

Źródła

• NVD
• Reference
• Reference