Виправлення уразливості use-after-free в TCP Authentication Option Linux ядра (CVE-2026-53389)

Що відомо

У Linux ядрі виявлено та виправлено уразливість use-after-free у модулі net/tcp-ao, пов’язану з некоректним видаленням ключів у асинхронному режимі. Проблема виникає при видаленні ключів, які залишаються у висячих вказівниках, що може призвести до звернення до вже звільненої пам’яті.

Бізнес-вплив

Ця уразливість може спричинити нестабільність роботи мережевих сервісів або потенційно дозволити зловмисникам викликати відмову в обслуговуванні через некоректне керування пам’яттю в TCP Authentication Option. Для операторів ІТ-інфраструктури важливо оцінити вплив на системи, що використовують TCP AO, та вжити заходів для усунення ризику.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення уразливості. Якщо оновлення недоступні, слід обмежити доступ до сервісів, що використовують TCP AO, переглянути журнали на предмет аномалій та пріоритезувати оновлення систем, які можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference