Analityczne wykorzystywanie plików cookies
CVE-2026-46164: Luka w jądrze Linux powodująca podwójne zwolnienie pamięci
Wykryto i załatano lukę CVE-2026-46164 w jądrze Linux dotyczącą podwójnego zwolnienia pamięci w systemie plików btrfs. Zalecana aktualizacja.
- CVSS
- 7.0 HIGH
- EPSS
- 3.46%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę w systemie plików btrfs, gdzie w przypadku błędu funkcji create_space_info_sub_group() dochodziło do podwójnego zwolnienia pamięci. Problem dotyczył nieprawidłowego zarządzania pamięcią podczas inicjalizacji obiektów kobject, co mogło prowadzić do niestabilności systemu.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.0) może powodować awarie systemu lub potencjalne naruszenia bezpieczeństwa poprzez błędne zarządzanie pamięcią w jądrze Linux. Operatorzy IT korzystający z systemów z jądrem Linux i systemem plików btrfs powinni zwrócić uwagę na możliwe skutki dla stabilności i bezpieczeństwa swoich środowisk produkcyjnych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów na potencjalne ataki, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.