CVE-2026-23256: Błąd w jądrze Linux powodujący wyciek pamięci w liquidio

Co wiadomo

W jądrze Linux naprawiono błąd off-by-one w funkcji setup_nic_devices() modułu liquidio, który powodował wyciek pamięci podczas czyszczenia zasobów po nieudanej inicjalizacji. Problem wynikał z pominięcia indeksu w pętli czyszczącej, co skutkowało niewłaściwym zwolnieniem pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do obniżenia stabilności i wydajności serwerów korzystających z modułu liquidio. Długotrwałe działanie z tym błędem może skutkować zwiększonym zużyciem zasobów i potencjalnymi awariami usług sieciowych, co wpływa na dostępność infrastruktury IT.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-23256. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów korzystających z liquidio oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z pamięcią. Priorytetowo traktuj przegląd i wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference