CVE-2026-31730
ŚrednieStreszczenie
W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do podwójnego zwolnienia pamięci w funkcji fastrpc_init_create_static_process(). Problem występuje, gdy wskaźnik cctx->remote_heap nie jest czyszczony po zwolnieniu, co może prowadzić do kolejnego zwolnienia tej samej pamięci.
Ocena ryzyka
Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań systemu, w tym do awarii aplikacji lub potencjalnego wykorzystania przez złośliwe oprogramowanie. Organizacje powinny być świadome ryzyka związanego z stabilnością i bezpieczeństwem systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z podwójnym zwolnieniem pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: misc: fastrpc: possible double-free of cctx->remote_heap fastrpc_init_create_static_process() may free cctx->remote_heap on the err_map path but does not clear the pointer. Later, fastrpc_rpmsg_remove() frees cctx->remote_heap aga