CVE-2026-23414: Вразливість у ядрі Linux, пов’язана з обробкою TLS

Що відомо

У ядрі Linux виправлено вразливість, що призводила до витоку пам’яті через неправильне очищення черги async_hold під час асинхронного розшифрування TLS. Проблема виникала при часткових збоях у обробці зашифрованих пакетів, що могло спричинити утримання ресурсів без їх звільнення.

Бізнес-вплив

Ця вразливість може призвести до витоку пам’яті в системах, які використовують TLS через ядро Linux, що потенційно знижує стабільність та продуктивність серверів. Для операторів ІТ та власників інфраструктури це означає необхідність контролю за використанням ресурсів і можливі перебої в роботі сервісів, особливо під високим навантаженням.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід мінімізувати експозицію систем, що використовують TLS, переглянути журнали на предмет аномалій у роботі TLS та пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference