Analityczne wykorzystywanie plików cookies
CVE-2026-53294: Luka w jądrze Linux dotycząca podwójnego zwolnienia kanału
Wysokie ryzyko CVE-2026-53294 w jądrze Linux związane z podwójnym zwolnieniem kanału mailbox. Zalecana szybka aktualizacja i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 7.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu kanału w module mailbox-test. Problem występował, gdy kanał odbiorczy (RX) był aliasowany do kanału nadawczego (TX) z różnym MMIO, co mogło prowadzić do błędu podwójnego zwolnienia pamięci.
Wpływ biznesowy
Luka o wysokim poziomie ryzyka (CVSS 7.8) może powodować niestabilność systemu lub potencjalne ataki przez uszkodzenie pamięci. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia problemów z modułem mailbox, które mogą wpływać na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem mailbox. Priorytetowo należy wdrożyć dostępne poprawki od dostawcy.