CVE-2026-23454: Вразливість use-after-free у Linux kernel

Що відомо

У ядрі Linux виявлено та виправлено вразливість use-after-free у функції mana_hwc_destroy_channel(), що може призвести до звернення до вже звільненої пам'яті через умову гонки між обробниками переривань. Проблема виникає через неправильний порядок звільнення ресурсів у мережевому драйвері mana.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через некоректне звернення до пам'яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмови сервісів або компрометації систем, особливо у середовищах з активним використанням мережевого стеку Linux.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх для усунення вразливості. Якщо негайне оновлення неможливе, слід обмежити доступ до уразливих компонентів, переглянути журнали системи на предмет аномалій та пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference