CVE-2026-43328: Вразливість подвійного звільнення пам’яті в ядрі Linux

Що відомо

У ядрі Linux виправлено вразливість подвійного звільнення пам’яті в функції cpufreq_dbs_governor_init(), що могла призвести до нестабільної роботи системи. Проблема виникала при обробці помилок ініціалізації, коли пам’ять звільнялася двічі.

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи ядра або непередбачувану поведінку системи, що впливає на стабільність і безпеку серверів та інфраструктури на базі Linux. Для операторів ІТ це означає потенційні перебої в роботі сервісів і необхідність оперативного оновлення систем.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій і пріоритезувати оновлення в рамках плану безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference