CVE-2026-53233: Luka w jądrze Linux dotycząca podwójnego zwolnienia pamięci

Co wiadomo

W jądrze Linux załatano lukę polegającą na podwójnym zwolnieniu pamięci w funkcji netdev_nl_bind_rx_doit(). Błąd występował podczas obsługi genlmsg_reply(), który zawsze konsumuje skb, a nieprawidłowa obsługa błędów mogła prowadzić do awarii.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 7.8) może powodować niestabilność systemu lub awarie usług sieciowych opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne przerwy w działaniu infrastruktury oraz ryzyko eskalacji problemów w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w krytycznych środowiskach.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference