CVE-2026-52932: luka w jądrze Linux dotycząca zarządzania pamięcią w ipcomp

Co wiadomo

W jądrze Linux naprawiono lukę w module xfrm: ipcomp, która powodowała niewłaściwe zwalnianie pamięci docelowej przy błędach acomp. Poprawka przesuwa etykietę out_free_req, aby lista SG pamięci dst była zwalniana zarówno w przypadku błędu, jak i sukcesu.

Wpływ biznesowy

Ta luka może prowadzić do wycieków pamięci lub niestabilności systemu, co wpływa na niezawodność i bezpieczeństwo infrastruktury IT opierającej się na jądrze Linux. Operatorzy powinni traktować tę podatność jako wysokiego ryzyka ze względu na jej potencjalny wpływ na stabilność systemu i możliwość eskalacji problemów.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-52932. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zgodnie z polityką bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference