Analytical use of cookies
Виправлення уразливості використання пам'яті після звільнення в Linux kernel (CVE-2026-72493)
Виправлено уразливість CVE-2026-72493 у Linux kernel, що викликала Use-After-Free через умову гонки в мережевому стеку. Рекомендується оновлення ядра.
- CVSS
- 9.9 CRITICAL
- EPSS
- 28.42%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Linux kernel усунено уразливість, пов’язану з умовою гонки в обробці мережевих пакетів під час відключення пристрою, що могла призводити до використання пам'яті після звільнення (Use-After-Free). Проблема виникала через некоректну перевірку стану пристрою без блокування, що дозволяло пакетам уникати очищення черги.
Бізнес-вплив
Ця уразливість може спричинити нестабільність мережевого стеку або потенційне виконання шкідливого коду через помилки пам'яті, що негативно впливає на надійність та безпеку інфраструктури. Власники серверів і оператори мережевого обладнання повинні врахувати ризики, пов’язані з некоректною обробкою мережевих пристроїв під час їх відключення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-72493, та своєчасно їх застосувати. Також слід обмежити мережевий доступ до критичних систем, переглянути журнали на предмет аномалій у роботі мережевих пристроїв і пріоритезувати оновлення систем з урахуванням цієї уразливості. Команда DataHouse готова допомогти з перевіркою версій ядра, управлінням патчами та аналізом мережевих логів для підвищення безпеки вашої інфраструктури.