Analytical use of cookies
CVE-2026-31532: Вразливість у Linux kernel, що призводить до use-after-free
Виправлено критичну вразливість use-after-free у Linux kernel, що впливає на CAN raw сокети. Рекомендується оновлення ядра для захисту систем.
- CVSS
- 7.8 HIGH
- EPSS
- 2.5%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У Linux kernel виправлено вразливість use-after-free у функції raw_rcv(), пов’язану з некоректним звільненням пам’яті uniq у CAN raw сокетах. Це могло призвести до потенційної нестабільності або виконання шкідливого коду.
Бізнес-вплив
Вразливість може спричинити збій системи або підвищення привілеїв через неправильне управління пам’яттю в CAN raw сокетах Linux kernel. Для операторів ІТ та власників інфраструктури це означає ризик порушення стабільності серверів або пристроїв, що використовують уразливі версії ядра.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до CAN raw сокетів, переглянути журнали на предмет підозрілої активності та пріоритезувати патчі для систем із високим ризиком експлуатації.