CVE-2026-23022: Вразливість у ядрі Linux, що призводить до витоку пам’яті

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті у функції idpf_vc_core_deinit(). Проблема полягала у неналежному звільненні ресурсу hw->lan_regs, що виявлено за допомогою kmemleak під час скидання.

Бізнес-вплив

Ця вразливість може призвести до поступового витоку пам’яті в системах, що використовують відповідний драйвер, що з часом може погіршити продуктивність або стабільність. Для операторів ІТ та власників інфраструктури важливо оцінити використання уразливого компонента та вжити заходів для мінімізації ризиків.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі. Якщо оновлення недоступні, слід обмежити використання уразливого драйвера, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення систем, що використовують цей компонент.

Джерела

• NVD
• Reference
• Reference