Виправлення у Linux kernel: усунення подвійного звільнення пам'яті в nat_keepalive

Що відомо

У Linux kernel усунено вразливість, пов’язану з подвійним звільненням пам'яті при обробці помилок відправлення в nat_keepalive. Це покращує стабільність мережевого стеку, запобігаючи потенційним аваріям через неправильне управління пам'яттю.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця уразливість могла призвести до нестабільної роботи мережевих функцій Linux, що потенційно впливало на доступність сервісів. Вчасне оновлення ядра з виправленням знижує ризики аварій та покращує надійність мережевих операцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-72137, та застосувати їх відповідно до політик безпеки. Також варто переглянути журнали системи на предмет аномалій у мережевих операціях і обмежити мережевий доступ до критичних систем. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference