Виправлення подвійного звільнення пам’яті в Linux kernel (CVE-2026-74545)

Усунено вразливість подвійного звільнення пам’яті в Linux kernel, що покращує стабільність мережевих операцій. Рекомендується оновлення ядра.
CVE-2026-74545CVSS 9.8Linux

Виправлення подвійного звільнення пам’яті в Linux kernel (CVE-2026-74545)

Усунено вразливість подвійного звільнення пам’яті в Linux kernel, що покращує стабільність мережевих операцій. Рекомендується оновлення ядра.

CVSS
9.8 CRITICAL
EPSS
38.97%
Активно використовується
немає в KEV
Продукт
-

Що відомо

У Linux kernel усунено вразливість, пов’язану з подвійним звільненням пам’яті при помилці DMA-мапінгу в rtase_start_xmit(). Це могло призвести до нестабільності системи через некоректне управління буферами.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця помилка може спричинити збої в роботі мережевих підсистем Linux, що впливає на стабільність і продуктивність серверів. Вчасне оновлення ядра допоможе уникнути потенційних збоїв і забезпечить надійну роботу мережевого стеку.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення CVE-2026-74545, та застосувати їх у пріоритетному порядку. Також слід обмежити мережевий доступ до критичних систем і переглянути журнали на предмет аномалій, пов’язаних із мережею. DataHouse підтримує перевірку версій ядра та допомагає у плануванні безпечного оновлення.

Джерела

Безпекові сповіщення

Отримуйте CVE-сповіщення до того, як вони стануть інцидентом

Надсилаємо вибрані інфраструктурні загрози українською з практичними нотатками для середовищ DataHouse.

  • DataHouse: адміністрування серверів і безпечна хмара
  • Hostilla.pl: хостинг і поштові послуги
  • SecDNS.pl: безплатний рівень DNS-безпеки