Analytical use of cookies
CVE-2026-31429: Уразливість у ядрі Linux, пов’язана з некоректним звільненням пам’яті
Виправлено уразливість CVE-2026-31429 у ядрі Linux, що викликала помилки звільнення пам’яті при увімкненому KFENCE. Рекомендується оновлення ядра.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.42%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено уразливість, що виникала через неправильне звільнення пам’яті в кеші skb при увімкненому KFENCE. Це могло призвести до помилок у керуванні пам’яттю через перетин кешів, що впливає на стабільність системи.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця уразливість може спричинити нестабільність роботи системи або потенційні збої через некоректне звільнення пам’яті. Хоча експлуатація не є простою, важливо враховувати цей ризик у середовищах з увімкненим KFENCE для забезпечення надійності та безпеки систем.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід мінімізувати використання KFENCE, переглянути журнали системи на предмет аномалій у роботі пам’яті та пріоритезувати оновлення ядра у планах безпеки.