CVE-2026-92489: Podwójne zwolnienie pamięci w module xfrm jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module xfrm, gdzie funkcja xfrm_dev_direct_output() mogła powodować podwójne zwolnienie pamięci (double-free) pakietu skb. Problem występował, gdy lokalna funkcja local_out() zwracała wartość inną niż 1, co skutkowało nieprawidłowym zarządzaniem własnością pakietu i potencjalnym błędem pamięci.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub awarii usług sieciowych, co wpływa na dostępność i bezpieczeństwo infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko związane z obsługą pakietów sieciowych w module xfrm, szczególnie w środowiskach o wysokim natężeniu ruchu sieciowego.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2026-92489. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów na niezweryfikowany ruch sieciowy oraz monitorować logi systemowe pod kątem nieprawidłowości w obsłudze pakietów. DataHouse wspiera weryfikację wersji jądra oraz zarządzanie aktualizacjami i monitorowaniem bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference