Analityczne wykorzystywanie plików cookies
CVE-2026-46096: luka w jądrze Linux dotycząca zarządzania pamięcią TPM
Naprawiono lukę CVE-2026-46096 w jądrze Linux dotyczącą wycieku pamięci w module TPM. Sprawdź zalecenia dotyczące aktualizacji i zabezpieczeń.
- CVSS
- 5.5 MEDIUM
- EPSS
- 2.24%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w module tpm2-sessions, gdzie funkcja tpm2_read_public() nie zwalniała pamięci w dwóch ścieżkach wyjścia, co powodowało wyciek pamięci strony. Problem dotyczył braku wywołania tpm_buf_destroy() po błędzie lub po pomyślnym wykonaniu funkcji.
Wpływ biznesowy
Wyciek pamięci w jądrze systemu może prowadzić do stopniowego zużycia zasobów, co w dłuższej perspektywie może obniżyć stabilność i wydajność systemów korzystających z TPM. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią w module TPM, zwłaszcza w środowiskach o wysokim obciążeniu lub długim czasie pracy.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux od dostawcy, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję usług korzystających z TPM, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w planach utrzymania systemów.