CVE-2026-31654: Виправлення витоку пам’яті в Linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з витоком пам’яті в функції __mmap_region() при роботі з /dev/zero і MAP_SHARED. Проблема виникала через те, що при помилці не звільнявся замінений файл, що призводило до витоку пам’яті.

Бізнес-вплив

Ця вразливість може спричинити витік пам’яті в системах на базі Linux, що потенційно знижує стабільність та продуктивність серверів і пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки для ресурсів системи, особливо в середовищах з високим навантаженням або тривалим часом роботи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати використання функцій, пов’язаних з mmap і /dev/zero, переглянути журнали системи на предмет аномалій, а також пріоритезувати оновлення систем для зниження ризиків.

Джерела

• NVD
• Reference
• Reference