Analityczne wykorzystywanie plików cookies
CVE-2026-72323: Luka Użycia Po Zwolnieniu (Use-After-Free) w IPv4 IGMP w jądrze Linux
Wykryto i załatano lukę CVE-2026-72323 w jądrze Linux, powodującą awarie systemu przez Use-After-Free w module IPv4 IGMP.
- CVSS
- 9.8 CRITICAL
- EPSS
- 52.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux wykryto i załatano lukę w module IPv4 IGMP, gdzie wyścig między usuwaniem urządzenia a przetwarzaniem zapytań IGMP może prowadzić do użycia zwolnionej pamięci i awarii jądra. Problem dotyczy niewłaściwego zarządzania referencjami do struktury in_device podczas obsługi timera IGMP.
Wpływ biznesowy
Ta luka może powodować awarie systemu (kernel panic) na serwerach i urządzeniach sieciowych korzystających z jądra Linux, co wpływa na dostępność usług i stabilność infrastruktury IT. Atakujący lokalni mogą potencjalnie wywołać awarię systemu, co wymaga uwagi operatorów systemów i administratorów sieci.
Rekomendowane działania administratora
Zaleca się jak najszybsze zastosowanie dostępnej poprawki jądra Linux, która wprowadza bezpieczne zwiększanie liczników referencji w module IGMP. W międzyczasie warto ograniczyć ekspozycję systemów na nieautoryzowany dostęp oraz monitorować logi systemowe pod kątem niestandardowych zdarzeń związanych z IGMP. Administratorzy powinni również zweryfikować wersję jądra i skorzystać z usług DataHouse w zakresie zarządzania aktualizacjami oraz przeglądu logów bezpieczeństwa.