Виправлення уразливості використання після звільнення в batman-adv Linux ядра
Уразливість CVE-2026-72234 у Linux batman-adv виправлена. Рекомендуємо оновити ядро для безпечної роботи мережі.
- CVSS
- 9.8 CRITICAL
- EPSS
- 53.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux ядрі усунено уразливість у batman-adv, пов’язану з некоректним доступом до даних unicast_packet після можливого перевиділення буфера. Це могло призвести до використання вказівників на звільнену пам’ять.
Бізнес-вплив
Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільність роботи мережевих функцій або потенційні збої у передачі даних. Вчасне оновлення ядра допоможе уникнути ризиків, пов’язаних із пошкодженням пам’яті та підвищить надійність мережевих сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-72234, та застосувати їх у пріоритетному порядку. Також варто обмежити мережевий доступ до вразливих систем і переглянути журнали на предмет аномалій у роботі batman-adv. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням оновленнями та аналізом логів.