CVE-2026-43090: Виправлення витоку пам’яті в Linux kernel

Виправлено витік пам’яті в Linux kernel (CVE-2026-43090). Рекомендується оновити ядро для підвищення стабільності та безпеки системи.
CVE-2026-43090CVSS 5.5Linux

CVE-2026-43090: Виправлення витоку пам’яті в Linux kernel

Виправлено витік пам’яті в Linux kernel (CVE-2026-43090). Рекомендується оновити ядро для підвищення стабільності та безпеки системи.

CVSS
5.5 MEDIUM
EPSS
2.36%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux усунено помилку, що викликала витік пам’яті через подвійне збільшення лічильника посилань у функції xfrm_migrate_policy_find. Ця проблема могла призвести до неефективного використання ресурсів системи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційне зниження продуктивності через витік пам’яті, що може накопичуватися з часом. Хоча рівень загрози середній, своєчасне оновлення ядра допоможе уникнути непотрібних витрат ресурсів і покращить стабільність системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення витоку пам’яті. Якщо оновлення недоступні, слід обмежити вплив шляхом зменшення експозиції систем, моніторингу журналів на ознаки витоку пам’яті та пріоритизації оновлень у плані безпеки.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки