CVE-2026-74545: Podwójne zwolnienie pamięci w jądrze Linux przy błędzie mapowania DMA

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci bufora sieciowego (skb) podczas nieudanego mapowania DMA w module rtase. Błąd ten mógł prowadzić do niestabilności systemu lub potencjalnego wykorzystania przez atakującego.

Wpływ biznesowy

Podwójne zwolnienie pamięci w jądrze może skutkować awariami systemu lub nieprzewidywalnym zachowaniem usług sieciowych, co wpływa na dostępność i stabilność infrastruktury IT. Operatorzy powinni zwrócić uwagę na możliwość wystąpienia problemów z transmisją pakietów i potencjalne zagrożenia bezpieczeństwa wynikające z tej luki.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą podwójne zwolnienie pamięci w module rtase. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na nieznane źródła ruchu sieciowego oraz monitorować logi systemowe pod kątem błędów związanych z transmisją pakietów. DataHouse wspiera w weryfikacji wersji jądra oraz w zarządzaniu aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference