CVE-2026-53248: luka use-after-free w jądrze Linux w module airoha

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module airoha dotyczącą niewłaściwego zwalniania pamięci metadata_dst, co mogło prowadzić do odwołań do zwolnionej pamięci podczas przetwarzania pakietów sieciowych. Problem wynikał z pominięcia mechanizmu RCU, co naprawiono przez zastosowanie prawidłowego mechanizmu referencji i zwalniania pamięci.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 8.8) może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze Linux, co zagraża integralności i dostępności systemów wykorzystujących moduł airoha. Operatorzy infrastruktury powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-53248 i ich wdrożenie. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieznane pakiety sieciowe oraz monitorować logi systemowe pod kątem anomalii związanych z modułem airoha. Priorytetowo traktować wdrożenie poprawek i audyt bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference