CVE-2026-45916: Вразливість у Linux kernel пов’язана з використанням після звільнення пам’яті

Виправлено критичну вразливість use-after-free у Linux kernel, що може спричинити аварійне завершення роботи системи. Рекомендується оновлення ядра.
CVE-2026-45916CVSS 7.8Linux

CVE-2026-45916: Вразливість у Linux kernel пов’язана з використанням після звільнення пам’яті

Виправлено критичну вразливість use-after-free у Linux kernel, що може спричинити аварійне завершення роботи системи. Рекомендується оновлення ядра.

CVSS
7.8 HIGH
EPSS
5.53%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У Linux kernel виправлено вразливість, що виникає через неправильний порядок звільнення ресурсів у модулі живлення, що може призвести до виклику функції з уже звільненим дескриптором. Це може спричинити аварійне завершення роботи системи або пошкодження пам’яті.

Бізнес-вплив

Ця вразливість може спричинити нестабільність або аварійне завершення роботи систем, що використовують уразливі версії Linux kernel, особливо у пристроях із живленням, які залежать від відповідного драйвера. Для операторів ІТ та власників інфраструктури це означає потенційні простої та ризики втрати даних через непередбачувану поведінку системи.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію систем, переглянути журнали на предмет аномалій, а також пріоритезувати оновлення систем, що використовують відповідний драйвер живлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки