Виправлення уразливості використання після звільнення в batman-adv Linux ядра

Уразливість CVE-2026-72234 у Linux batman-adv виправлена. Рекомендуємо оновити ядро для безпечної роботи мережі.
CVE-2026-72234CVSS 9.8Linux

Виправлення уразливості використання після звільнення в batman-adv Linux ядра

Уразливість CVE-2026-72234 у Linux batman-adv виправлена. Рекомендуємо оновити ядро для безпечної роботи мережі.

CVSS
9.8 CRITICAL
EPSS
53.61%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux ядрі усунено уразливість у batman-adv, пов’язану з некоректним доступом до даних unicast_packet після можливого перевиділення буфера. Це могло призвести до використання вказівників на звільнену пам’ять.

Бізнес-вплив

Для операторів IT та власників інфраструктури ця уразливість може спричинити нестабільність роботи мережевих функцій або потенційні збої у передачі даних. Вчасне оновлення ядра допоможе уникнути ризиків, пов’язаних із пошкодженням пам’яті та підвищить надійність мережевих сервісів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux, що містять виправлення CVE-2026-72234, та застосувати їх у пріоритетному порядку. Також варто обмежити мережевий доступ до вразливих систем і переглянути журнали на предмет аномалій у роботі batman-adv. Команда підтримки DataHouse готова допомогти з перевіркою версій, управлінням оновленнями та аналізом логів.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки