CVE-2026-23453: Luka w jądrze Linux powodująca wyciek pamięci w trybie XDP_DROP

Co wiadomo

W jądrze Linux naprawiono lukę powodującą wyciek pamięci podczas obsługi XDP_DROP w trybie bez zero-copy. Problem występował, gdy strony pamięci nie były zwracane do puli, co mogło prowadzić do warunków braku pamięci (OOM).

Wpływ biznesowy

Ta luka może prowadzić do wyczerpania pamięci systemowej na urządzeniach korzystających z XDP w trybie nie-zero-copy, co skutkuje potencjalnymi przestojami lub degradacją wydajności. Operatorzy infrastruktury powinni zwrócić uwagę na systemy wykorzystujące funkcje XDP w jądrze Linux, aby uniknąć problemów z dostępnością usług.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę. W przypadku braku dostępnej aktualizacji, ogranicz użycie XDP w trybie nie-zero-copy oraz monitoruj zużycie pamięci i logi systemowe pod kątem anomalii. Priorytetyzuj wdrożenie łaty w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference