Analityczne wykorzystywanie plików cookies
CVE-2026-43328: Luka w jądrze Linux powodująca podwójne zwolnienie pamięci
Wysokie zagrożenie w jądrze Linux (CVE-2026-43328) związane z podwójnym zwolnieniem pamięci w module cpufreq. Zalecana szybka aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 6.7%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module cpufreq, gdzie błąd w obsłudze błędów funkcji cpufreq_dbs_governor_init() prowadził do podwójnego zwolnienia pamięci. Problem występował podczas niepowodzenia funkcji kobject_init_and_add(), co mogło skutkować niestabilnością systemu.
Wpływ biznesowy
Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować awarie systemu lub potencjalne ataki DoS na serwery korzystające z jądra Linux. Operatorzy IT powinni zwrócić uwagę na stabilność i bezpieczeństwo swoich systemów, szczególnie w środowiskach produkcyjnych, gdzie wykorzystuje się zarządzanie częstotliwością CPU.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.