CVE-2026-23162: Вразливість подвійного звільнення пам’яті в ядрі Linux

Що відомо

У ядрі Linux усунено вразливість подвійного звільнення пам’яті в модулі drm/xe/nvm, що могла призвести до нестабільної роботи системи. Проблема виникала при обробці помилок ініціалізації допоміжного пристрою, що викликало подвійне звільнення пам’яті.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або підвищити ризик віддаленого виконання коду через порушення управління пам’яттю. Для операторів ІТ та власників інфраструктури важливо оцінити використання уразливих версій ядра Linux та вжити заходів для запобігання потенційним збоям і втраті доступності сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї вразливості, та якнайшвидше їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують уразливі версії, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем з урахуванням ризиків.

Джерела

• NVD
• Reference
• Reference