Analityczne wykorzystywanie plików cookies
CVE-2026-46162: Luka w jądrze Linux powodująca podwójne zwolnienie pamięci
Wysokie ryzyko CVE-2026-46162 w jądrze Linux związane z podwójnym zwolnieniem pamięci. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 3.58%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji ice_sf_eth_activate(), gdzie błąd obsługi błędów prowadził do podwójnego zwolnienia pamięci (double free). Problem występował, gdy auxiliary_device_add() zwracał błąd, co mogło skutkować niestabilnością systemu lub potencjalnym atakiem.
Wpływ biznesowy
Podwójne zwolnienie pamięci w jądrze może prowadzić do awarii systemu lub umożliwić atakującemu eskalację uprawnień. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni traktować tę lukę jako poważne zagrożenie, szczególnie w środowiskach produkcyjnych, gdzie stabilność i bezpieczeństwo są kluczowe.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-46162. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.