CVE-2026-43396: luka w jądrze Linux dotycząca wycieku pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/xe/sync, gdzie w przypadku niepowodzenia alokacji dma_fence_chain_alloc() nie zwalniano poprawnie referencji user fence, co prowadziło do wycieku pamięci. Poprawka zapewnia właściwe zwolnienie zasobów, eliminując ten problem.

Wpływ biznesowy

Luka o średnim poziomie ryzyka (CVSS 5.5) może powodować wycieki pamięci w systemach korzystających z modułu drm/xe/sync, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w jądrze Linux, szczególnie w środowiskach intensywnie korzystających z funkcji DRM.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux dostarczonych przez dostawcę, które zawierają poprawkę dla tej luki. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów na ryzyko oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

• NVD
• Reference
• Reference
• Reference