Виправлення уразливості use-after-free в Linux kernel (CVE-2026-68426)

Що відомо

У Linux kernel усунено уразливість, пов’язану з некоректним оновленням вказівника skb->prev після асинхронного криптографічного оброблення сегментів GSO. Це могло призводити до використання звільненого вказівника (use-after-free) під час перевірки списку сегментів.

Бізнес-вплив

Ця уразливість може викликати нестабільність системи або потенційно дозволити виконання шкідливого коду через некоректне посилання на пам’ять. Для операторів ІТ та власників інфраструктури це означає ризик збоїв у роботі мережевих стеків та можливі загрози безпеці, особливо у середовищах з активним використанням асинхронного криптографічного оброблення мережевого трафіку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення цієї уразливості, та своєчасно їх застосувати. Якщо оновлення недоступні, слід мінімізувати експозицію систем, що використовують асинхронне криптографічне оброблення GSO, та переглянути журнали на предмет аномалій. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого патч-менеджменту для зниження ризиків.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference