CVE-2026-72137: Błąd podwójnego zwolnienia pamięci w module nat_keepalive jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module xfrm nat_keepalive, gdzie podwójne zwolnienie pamięci (double free) mogło wystąpić podczas błędu wysyłki pakietu IPv4 lub IPv6. Problem dotyczył nieprawidłowego zarządzania buforem pakietu (skb) po przekazaniu go do stosu sieciowego.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wywołania awarii usług sieciowych, co wpływa na dostępność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na poprawne zarządzanie pamięcią w module nat_keepalive, aby uniknąć ryzyka awarii lub nadużyć w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które eliminują problem podwójnego zwolnienia pamięci w module nat_keepalive. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem błędów związanych z modułem xfrm. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach Linux.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference