Вразливість у ядрі Linux: подвійне звільнення пам’яті в net-shapers (CVE-2026-43481)

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з подвійним звільненням пам’яті в модулі net-shapers при обробці genlmsg_reply(). Це може призвести до нестабільної роботи системи або потенційного виконання шкідливого коду.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може спричинити збої в роботі мережевих сервісів на базі Linux через некоректне управління пам’яттю. Це підвищує ризик відмови сервісів та потенційних атак, що експлуатують цю помилку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, переглянути журнали на предмет аномалій та пріоритезувати виправлення цієї проблеми у планах безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference