CVE-2026-68379
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W jądrze Linuxa wykryto wyciek referencji do gniazda TIME_WAIT podczas niepowodzenia polityki PSP w ścieżkach odbioru IPv4 i IPv6. Brak zwolnienia referencji prowadzi do wycieku pamięci struktur tcp_tw_bucket.
Ocena ryzyka
Organizacja może doświadczyć stopniowego wyczerpywania pamięci jądra, co może prowadzić do niestabilności systemu lub awarii usług sieciowych.
Rekomendacja
Zaleca się jak najszybsze zastosowanie oficjalnej łatki jądra Linuxa, która naprawia ten problem, oraz monitorowanie komunikatów o wyciekach pamięci.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: tcp: fix TIME_WAIT socket reference leak on PSP policy failure Release the TIME_WAIT socket reference and jump to discard_it upon PSP policy failure in both IPv4 and IPv6 receive paths. This prevents a memory leak of tcp_tw_bucket structures.