CVE-2026-46087: luka w jądrze Linux powodująca wyciek pamięci

Naprawiono lukę CVE-2026-46087 w jądrze Linux, która powodowała wyciek pamięci podczas nieudanego wywołania damon_start() w module mm/damon/stat.
CVE-2026-46087CVSS 5.5Linux

CVE-2026-46087: luka w jądrze Linux powodująca wyciek pamięci

Naprawiono lukę CVE-2026-46087 w jądrze Linux, która powodowała wyciek pamięci podczas nieudanego wywołania damon_start() w module mm/damon/stat.

CVSS
5.5 MEDIUM
EPSS
2.24%
Aktywnie wykorzystywana
brak w KEV
Produkt
linux kernel

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci podczas nieudanego wywołania damon_start() w module mm/damon/stat. Problem powodował, że kontekst DAMON nie był poprawnie niszczony, co prowadziło do utraty dostępu do zaalokowanej pamięci.

Wpływ biznesowy

Wyciek pamięci w jądrze Linux może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w systemach korzystających z modułu DAMON.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję funkcji DAMON oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z zarządzaniem pamięcią.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS