Вразливість у ядрі Linux: подвійне звільнення пам'яті в algif_hash

Що відомо

У ядрі Linux виявлено та виправлено вразливість подвійного звільнення пам'яті в компоненті algif_hash, що може призвести до помилки slab-use-after-free. Проблема виникає при виклику accept(2) на сокеті типу algif_hash з встановленим прапором MSG_MORE, якщо crypto_ahash_import не вдається.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційно дозволити виконання шкідливого коду через помилки управління пам'яттю. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови в обслуговуванні або компрометації систем, особливо у середовищах, де активно використовується криптографія ядра Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити використання сокетів типу algif_hash, переглянути журнали на предмет підозрілої активності та пріоритезувати виправлення для систем з високим ризиком експлуатації цієї вразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference