CVE-2026-31506: Вразливість подвійного звільнення пам’яті в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в компоненті net: bcmasp, пов’язану з обробкою WoL irq. Проблема виникала через неправильне звільнення ресурсу wol_irq, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або потенційно дозволити зловмисникам впливати на стабільність системи. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо у середовищах з високими вимогами до надійності Linux-серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, що використовують компонент net: bcmasp.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference