Виправлення подвійного звільнення пам'яті в Linux kernel (CVE-2026-92489)

Що відомо

У ядрі Linux усунено вразливість подвійного звільнення пам'яті в функції xfrm_dev_direct_output(), що могла призвести до нестабільної роботи системи при обробці мережевих пакетів. Проблема виникала через некоректне управління власністю на буфер skb після виклику local_out().

Бізнес-вплив

Ця вразливість може спричинити аварійне завершення роботи мережевих сервісів або порушення стабільності системи, що негативно впливає на доступність інфраструктури. Для операторів ІТ це означає потенційні перебої в роботі мережевих функцій і необхідність швидкого реагування для забезпечення безперервності бізнес-процесів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати відповідні патчі для усунення цієї вразливості. Також слід обмежити мережевий доступ до критичних систем, провести аналіз логів на предмет аномалій у мережевому трафіку та пріоритезувати оновлення в рамках політики безпеки. DataHouse підтримує перевірку версій ядра та допомагає у впровадженні керованого оновлення систем.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference