Виправлення уразливості use-after-free у Linux kernel (CVE-2026-68144)

Що відомо

У Linux kernel виправлено уразливість use-after-free у функції pep_get_sb() модуля phonet: pep. Проблема виникала через неправильне використання вказівника після можливого переміщення даних skb, що могло призвести до аварійного завершення роботи або потенційних атак.

Бізнес-вплив

Ця уразливість може спричинити нестабільність системи або потенційне виконання шкідливого коду через доступ до вже звільненої пам’яті. Для операторів ІТ та власників інфраструктури це означає підвищений ризик відмов у роботі сервісів, особливо на системах, що використовують phonet. Вчасне оновлення ядра є критичним для підтримки безпеки та стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-68144, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують phonet, та посилити моніторинг логів на предмет аномалій. DataHouse підтримує перевірку версій ядра та допомагає з управлінням патчами для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference