CVE-2026-31759: luka w jądrze Linux powodująca podwójne zwolnienie pamięci

Wysokie zagrożenie w jądrze Linux (CVE-2026-31759) związane z podwójnym zwolnieniem pamięci. Zalecana szybka aktualizacja systemu.
CVE-2026-31759CVSS 7.8Linux

CVE-2026-31759: luka w jądrze Linux powodująca podwójne zwolnienie pamięci

Wysokie zagrożenie w jądrze Linux (CVE-2026-31759) związane z podwójnym zwolnieniem pamięci. Zalecana szybka aktualizacja systemu.

CVSS
7.8 HIGH
EPSS
2.95%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w funkcji ulpi_register_interface() podczas obsługi błędu. Błąd ten może prowadzić do niestabilności systemu lub potencjalnego wykorzystania do eskalacji uprawnień.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub umożliwić atakującym wykonanie nieautoryzowanego kodu. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS