CVE-2026-45926: Вразливість у ядрі Linux, що може спричинити витік пам’яті

Виправлено вразливість CVE-2026-45926 у ядрі Linux, що може спричинити витік пам’яті при ініціалізації PWM-чипа. Рекомендується оновлення ядра.
CVE-2026-45926CVSS 5.5Linux

CVE-2026-45926: Вразливість у ядрі Linux, що може спричинити витік пам’яті

Виправлено вразливість CVE-2026-45926 у ядрі Linux, що може спричинити витік пам’яті при ініціалізації PWM-чипа. Рекомендується оновлення ядра.

CVSS
5.5 MEDIUM
EPSS
1.64%
Активно використовується
немає в KEV
Продукт
linux kernel

Що відомо

У ядрі Linux виправлено вразливість, пов’язану з потенційним витоком пам’яті під час ініціалізації PWM-чипа через помилки в обробці ресурсів. Якщо ініціалізація __pinned_init() не вдається, виділений pwm_chip може не звільнятися, що призводить до витоку пам’яті.

Бізнес-вплив

Ця вразливість може спричинити неефективне використання пам’яті на системах з ядром Linux, що потенційно впливає на стабільність і продуктивність серверів та пристроїв. Для операторів ІТ та власників інфраструктури важливо враховувати можливі наслідки витоків пам’яті, особливо у середовищах з обмеженими ресурсами.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід мінімізувати експозицію вразливих систем, переглянути журнали на предмет аномалій та пріоритезувати оновлення відповідно до ризиків.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки