CVE-2026-43090: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w module xfrm, spowodowaną podwójnym zwiększeniem licznika referencji w funkcji xfrm_migrate_policy_find. Problem wykryty przez Syzkaller prowadził do nieprawidłowego zarządzania pamięcią i potencjalnych wycieków.

Wpływ biznesowy

Luka o średniej ważności (CVSS 5.5) może powodować wycieki pamięci w systemach korzystających z mechanizmu xfrm, co w dłuższej perspektywie może prowadzić do degradacji wydajności lub niestabilności systemu. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z zarządzaniem pamięcią w infrastrukturze Linux.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę usuwającą podwójne wywołanie funkcji zwiększającej licznik referencji w module xfrm. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem anomalii związanych z pamięcią. Regularne przeglądy i priorytetyzacja łatek bezpieczeństwa są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference