Виправлення уразливості use-after-free в Linux kernel (CVE-2026-64122)

Що відомо

У Linux kernel усунено вразливість use-after-free у функції mlx5e_tx_reporter_timeout_recover, що могла призводити до некоректного доступу до пам’яті після звільнення каналів мережевого пристрою. Зміни забезпечують безпечний доступ до структури netdev, запобігаючи потенційним збоям.

Бізнес-вплив

Ця уразливість може викликати нестабільність мережевого підключення або аварійне завершення роботи мережевого драйвера, що впливає на доступність і надійність мережевої інфраструктури. Для операторів ІТ це означає ризик втрати зв’язку або збоїв у роботі сервісів, які залежать від мережевих пристроїв на базі mlx5.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64122, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію уразливих систем, переглянути журнали на предмет аномалій у роботі мережевого драйвера mlx5, а також пріоритезувати оновлення відповідно до ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference