CVE-2026-23337: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w pinctrl: pinconf-generic, gdzie błąd w funkcji pinconf_generic_parse_dt_config() powodował wyciek pamięci przy niepowodzeniu parse_dt_cfg(). Problem polegał na pominięciu zwolnienia pamięci cfg, co zostało skorygowane przez poprawkę zapewniającą odpowiednie czyszczenie zasobów.

Wpływ biznesowy

Ta luka może prowadzić do stopniowego wycieku pamięci w systemach korzystających z podatnego kodu jądra Linux, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami i możliwe skutki dla ciągłości działania infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia podatności. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z zarządzaniem pamięcią. Priorytetem jest szybka weryfikacja i zastosowanie poprawek od dostawcy.

Źródła

• NVD
• Reference
• Reference