CVE-2026-43089: Уразливість у ядрі Linux, що призводить до витоку інформації

Що відомо

В ядрі Linux виправлено уразливість у функції build_mapping() компонента xfrm_user, яка могла призводити до витоку інформації через неприпустиме заповнення структури xfrm_usersa_id. Проблема полягала у неініціалізованому байті після поля proto, що копіювався в користувацький простір.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам отримати доступ до часткових даних ядра, що потенційно може сприяти подальшим атакам або витоку конфіденційної інформації. Для операторів ІТ та власників інфраструктури важливо оцінити ризики, особливо якщо використовується функціонал xfrm_user у мережевих компонентах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Якщо оновлення недоступні, слід обмежити доступ до систем, що використовують уразливі компоненти, переглянути журнали безпеки на предмет підозрілої активності та пріоритезувати оновлення систем, які найбільше піддаються ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference