Виправлення вразливості використання звільненого буфера в криптографії Linux (CVE-2026-64439)

Що відомо

У ядрі Linux усунено вразливість, пов’язану з асинхронними AEAD-реалізаціями в криптографічному модулі krb5, яка могла призводити до використання звільненого буфера. Це відбувалося через неправильне оброблення повернених кодів помилок при асинхронному шифруванні, що могло спричинити аварійне завершення роботи.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість може призвести до нестабільної роботи систем, збоїв у криптографічних операціях та потенційних ризиків безпеки через некоректне звільнення пам’яті. Системи, які використовують асинхронні AEAD-провайдери з krb5, особливо в мережевих та файлових підсистемах, мають пріоритетно розглянути оновлення.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити використання асинхронних AEAD-провайдерів у krb5, переглянути журнали на наявність помилок, а також мінімізувати експозицію систем, що використовують відповідні криптографічні функції.

Джерела

• NVD
• Reference
• Reference
• Reference