Виправлення уразливості використання після звільнення пам’яті в Linux kernel HSR

Що відомо

У Linux kernel усунено уразливість у модулі HSR, пов’язану з некоректним звільненням пам’яті вузлів, що могло призвести до використання звільнених об’єктів. Проблема виникала через негайне видалення вузлів під час операції RTM_DELLINK, що конфліктувало з читанням даних через generic-netlink.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційні збої в роботі мережевого стеку Linux, що використовує HSR. Для операторів ІТ та власників інфраструктури це означає ризик втрати доступності або коректності мережевих функцій, особливо у середовищах з високими вимогами до надійності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-64123, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують HSR, переглянути журнали на предмет аномалій та пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference