CVE-2026-46242: Luka w jądrze Linux dotycząca użycia po zwolnieniu (Use-After-Free) w mechanizmie eventpoll

Co wiadomo

W jądrze Linux załatano poważną lukę w mechanizmie eventpoll, gdzie błąd w zarządzaniu pamięcią mógł prowadzić do użycia zwolnionego obiektu (Use-After-Free). Problem dotyczył niewłaściwego zarządzania wskaźnikami podczas usuwania plików epoll, co mogło skutkować nadpisaniem pamięci i potencjalnym atakiem.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.8) może umożliwić atakującemu wywołanie błędów w jądrze systemu Linux, prowadząc do niestabilności, awarii lub eskalacji uprawnień. Operatorzy IT i właściciele infrastruktury korzystającej z Linuksa powinni traktować tę podatność poważnie, zwłaszcza w środowiskach o wysokim poziomie bezpieczeństwa i dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux od dostawcy systemu i ich wdrożenie. W przypadku braku natychmiastowej łatki należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczających przed tą luką.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference