Analytical use of cookies
Вразливість у ядрі Linux: запобігання подвійного звільнення пам’яті в net/mana
Виправлено вразливість use-after-free у Linux kernel net/mana. Рекомендується оновлення ядра для забезпечення безпеки систем.
- CVSS
- 7.8 HIGH
- EPSS
- 2.51%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виправлено вразливість, пов’язану з подвійним звільненням пам’яті в компоненті net/mana. Помилка виникала через неправильне очищення в mana_gd_setup(), що могло призвести до використання звільненого вказівника.
Бізнес-вплив
Ця вразливість з високою оцінкою CVSS 7.8 може спричинити нестабільність системи або потенційне виконання небажаного коду через use-after-free. Для операторів ІТ та власників інфраструктури це означає ризик порушення роботи серверів на базі Linux, особливо якщо використовується мережевий стек net/mana.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, контролювати журнали на предмет аномалій та пріоритезувати оновлення ядра в планах безпеки.