Виправлення уразливості use-after-free в Linux kernel для rmnet_dellink()

Що відомо

У Linux kernel усунено уразливість use-after-free в функції rmnet_dellink(), що могла призводити до звернення до звільненої пам’яті під час обробки мережевих пакетів. Проблема виникала через негарантоване звільнення endpoint, який все ще використовувався читачами RCU.

Бізнес-вплив

Ця уразливість може спричинити аварійне завершення роботи ядра або непередбачувану поведінку мережевого стека, що впливає на стабільність та безпеку систем, які використовують rmnet у Linux. Для операторів ІТ та власників інфраструктури важливо забезпечити оновлення ядра для уникнення потенційних збоїв і втрати доступності мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-64188, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем з rmnet, переглянути журнали на предмет аномалій і пріоритезувати оновлення для критичних систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference