Analytical use of cookies
CVE-2026-31576: Уразливість у ядрі Linux у драйвері hackrf
Виявлено уразливість use-after-free у драйвері hackrf ядра Linux. Рекомендується оновлення та перевірка систем для забезпечення безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 6.49%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено уразливість у драйвері hackrf, пов’язану з умовою гонки, що призводить до використання вже звільненої пам’яті (use-after-free) та подвійного звільнення (double-free). Проблема виникає через неправильне звільнення пам’яті після реєстрації пристрою, що може спричинити нестабільність системи.
Бізнес-вплив
Ця уразливість може спричинити аварійне завершення роботи драйвера або ядра, що негативно впливає на стабільність та безпеку систем, які використовують драйвер hackrf. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів та ризик експлуатації вразливості зловмисниками.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з драйвером hackrf, переглянути журнали на предмет підозрілої активності та пріоритезувати патчі для систем, що використовують цей драйвер.