Виправлення уразливості використання після звільнення пам’яті в fbnic Linux ядра

Що відомо

У Linux ядрі усунено уразливість у модулі eth: fbnic, пов’язану з кешуванням shared info під час повторного виділення skb. Виклик fbnic_tx_lso() міг призводити до використання вказівника після звільнення пам’яті, що викликало помилки KASAN.

Бізнес-вплив

Ця уразливість може спричинити нестабільність мережевого стека та потенційні збої в роботі системи через помилки використання пам’яті. Для операторів ІТ та власників інфраструктури важливо оновити ядро, щоб уникнути можливих збоїв і забезпечити стабільність мережевих функцій.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2026-72393, та оперативно їх застосувати. Якщо оновлення недоступні, слід мінімізувати мережевий трафік, що використовує fbnic, та уважно моніторити логи системи на предмет помилок пам’яті. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference