Analytical use of cookies
Вразливість у ядрі Linux: неправильне звільнення phonet_device (CVE-2026-53157)
Вразливість CVE-2026-53157 у ядрі Linux пов’язана з використанням пам’яті після звільнення phonet_device. Рекомендується оновити ядро для безпеки.
- CVSS
- 7.8 HIGH
- EPSS
- 3.31%
- Активно використовується
- немає в KEV
- Продукт
- linux kernel
Що відомо
У ядрі Linux виявлено вразливість, пов’язану з некоректним звільненням об’єкта phonet_device після періоду RCU grace, що може призвести до використання пам’яті після звільнення. Проблему усунуто шляхом застосування kfree_rcu() для коректного управління життєвим циклом об’єкта.
Бізнес-вплив
Ця вразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через помилкове використання пам’яті після її звільнення. Власники інфраструктури на базі Linux повинні розглянути оновлення ядра для зниження ризиків, особливо в середовищах з високими вимогами до безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх у найкоротші терміни. Якщо оновлення недоступні, слід обмежити доступ до уразливих компонентів, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення системи.