CVE-2026-31645: luka w jądrze Linux powodująca wyciek pamięci strony
Poprawka w jądrze Linux usuwa wyciek pamięci strony w sterowniku lan966x, poprawiając stabilność systemu i zarządzanie zasobami.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.35%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na wycieku pamięci strony w sterowniku lan966x. Błąd występował, gdy alokacja pamięci DMA kończyła się niepowodzeniem, a utworzony wcześniej pul pamięci strony nie był niszczony, co prowadziło do wycieku zasobów.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Administratorzy systemów korzystających z jądra Linux i sterownika lan966x powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią, które mogą wpływać na dostępność usług.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą wyciek pamięci w sterowniku lan966x. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z alokacją pamięci oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.