Виправлення витоку пам’яті в Linux kernel через пропущений виклик mem_cgroup_iter_break() (CVE-2026-64184)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з витоком посилання на cgroup через пропущений виклик функції mem_cgroup_iter_break() в модулі mm/damon/sysfs-schemes. Це виправлення запобігає витоку ресурсів під час обробки cgroup.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призводити до витоків ресурсів, що з часом впливає на стабільність та продуктивність системи. Вчасне застосування оновлень ядра допоможе уникнути потенційних проблем із керуванням пам’яттю та забезпечить стабільну роботу серверів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, які містять виправлення CVE-2026-64184, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати вплив шляхом обмеження доступу до уразливих компонентів, переглянути журнали системи на предмет аномалій і пріоритезувати оновлення в плані безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference