CVE-2026-72234: Luka w jądrze Linux w batman-adv dotycząca użycia po zwolnieniu pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w batman-adv, gdzie wskaźnik unicast_packet mógł wskazywać na zwolnioną pamięć po realokacji bufora przez pskb_may_pull(). Problem dotyczył niewłaściwego przypisania wskaźników po realokacji, co mogło prowadzić do błędów użycia po zwolnieniu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa poprzez dostęp do zwolnionej pamięci w module batman-adv. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra Linux, aby uniknąć problemów z integralnością sieci i stabilnością systemu, szczególnie w środowiskach korzystających z batman-adv.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-72234. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję systemów korzystających z batman-adv oraz monitoruj logi systemowe pod kątem anomalii. Warto również zweryfikować konfigurację sieci i wdrożyć dodatkowe mechanizmy ochronne. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference