Критична вразливість use-after-free в ядрі Linux (CVE-2026-43379)

Що відомо

В ядрі Linux виявлено критичну вразливість use-after-free у компоненті ksmbd, пов’язану з некоректним доступом до пам’яті після розблокування rcu_read_unlock(). Це може призвести до нестабільної роботи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість становить серйозну загрозу, оскільки може спричинити аварійне завершення роботи системи або відкривати шлях для атак, що використовують помилки управління пам’яттю. Особливо це критично для серверів, які використовують smb-сервіси на базі ядра Linux.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень ядра Linux від офіційного постачальника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до smb-сервісів, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference