CVE-2026-72220: Poprawka podwójnego zwolnienia pamięci w jądrze Linux (sunrpc)

Co wiadomo

W jądrze Linux naprawiono lukę w module sunrpc, gdzie niewłaściwe zarządzanie cyklem życia struktury rq_procinfo mogło prowadzić do podwójnego zwolnienia pamięci lub użycia zwolnionego obiektu. Problem dotyczył funkcji svc_release_rqst() i obsługi błędów w wątkach roboczych RPC.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub awarie usług korzystających z RPC, co wpływa na dostępność i niezawodność infrastruktury IT. Atakujący mogą wykorzystać ten błąd do wywołania błędów pamięci, potencjalnie prowadząc do eskalacji uprawnień lub przerw w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72220. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług RPC na nieznane sieci, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami bezpieczeństwa w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference