Виправлення витоку пам'яті в Linux kernel (CVE-2026-23160)

Що відомо

У Linux kernel усунено вразливість у функції octep_device_setup(), де при помилці ініціалізації octep_ctrl_net_init() не відбувалося звільнення ресурсів, що призводило до витоку пам'яті. Виправлення забезпечує коректне очищення ресурсів відповідно до логіки обробки помилок.

Бізнес-вплив

Ця помилка може спричинити поступове споживання пам'яті на системах з уразливим ядром, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури важливо врахувати цей ризик, особливо у середовищах з високим навантаженням або обмеженими ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов'язаних з octeon_ep, моніторити системні логи на предмет аномалій та планувати пріоритетне оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference