CVE-2026-43041: luka w jądrze Linux powodująca wyciek pamięci

Naprawiono lukę CVE-2026-43041 w jądrze Linux, która powodowała wyciek pamięci w module net: qrtr. Zalecana aktualizacja systemu.
CVE-2026-43041CVSS 5.5Linux

CVE-2026-43041: luka w jądrze Linux powodująca wyciek pamięci

Naprawiono lukę CVE-2026-43041 w jądrze Linux, która powodowała wyciek pamięci w module net: qrtr. Zalecana aktualizacja systemu.

CVSS
5.5 MEDIUM
EPSS
1.76%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę w module net: qrtr, gdzie migracja z radix_tree na xarray zapobiegała wyciekowi pamięci. Problem polegał na pozostawaniu niezwalnianych węzłów wewnętrznych w drzewie radix_tree po nieudanej alokacji.

Wpływ biznesowy

Luka w jądrze Linux może prowadzić do stopniowego wycieku pamięci, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z modułu qrtr. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zasobami i planować aktualizacje, aby uniknąć negatywnego wpływu na infrastrukturę.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki CVE-2026-43041. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem qrtr. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS