CVE-2026-31645: luka w jądrze Linux powodująca wyciek pamięci strony

Poprawka w jądrze Linux usuwa wyciek pamięci strony w sterowniku lan966x, poprawiając stabilność systemu i zarządzanie zasobami.
CVE-2026-31645CVSS 5.5Linux

CVE-2026-31645: luka w jądrze Linux powodująca wyciek pamięci strony

Poprawka w jądrze Linux usuwa wyciek pamięci strony w sterowniku lan966x, poprawiając stabilność systemu i zarządzanie zasobami.

CVSS
5.5 MEDIUM
EPSS
2.35%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci strony w sterowniku lan966x. Błąd występował, gdy alokacja pamięci DMA kończyła się niepowodzeniem, a utworzony wcześniej pul pamięci strony nie był niszczony, co prowadziło do wycieku zasobów.

Wpływ biznesowy

Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Administratorzy systemów korzystających z jądra Linux i sterownika lan966x powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią, które mogą wpływać na dostępność usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę eliminującą wyciek pamięci w sterowniku lan966x. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem błędów związanych z alokacją pamięci oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS