Analityczne wykorzystywanie plików cookies
CVE-2026-23079: luka w jądrze Linux powodująca wycieki zasobów
Naprawiono lukę CVE-2026-23079 w jądrze Linux, eliminując wycieki zasobów w module gpio. Zalecane szybkie aktualizacje systemu.
- CVSS
- 5.5 MEDIUM
- EPSS
- 1.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module gpio cdev, gdzie funkcja lineinfo_changed_notify() nie zwalniała zasobów w przypadku błędów, co prowadziło do wycieków pamięci. Problem ten został rozwiązany, eliminując wycieki na ścieżkach obsługi błędów.
Wpływ biznesowy
Wyciek zasobów w jądrze systemu może prowadzić do obniżenia stabilności i wydajności systemu, co wpływa na niezawodność infrastruktury IT. Administratorzy powinni zwrócić uwagę na aktualizacje jądra, aby zapobiec potencjalnym problemom operacyjnym i utracie dostępności usług.
Rekomendowane działania administratora
Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich szybkie wdrożenie, aby usunąć lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem gpio.