CVE-2026-23065: luka w jądrze Linux powodująca wyciek pamięci

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na wycieku pamięci w funkcji wbrf_record() na platformach x86/amd. Bufor tymczasowy alokowany przez kcalloc() nie był zwalniany w przypadku błędu acpi_evaluate_dsm(), co prowadziło do wycieku pamięci.

Wpływ biznesowy

Wyciek pamięci może prowadzić do stopniowego zużycia zasobów systemowych, co w środowiskach produkcyjnych może skutkować obniżeniem wydajności lub niestabilnością systemu. Operatorzy IT powinni zwrócić uwagę na tę lukę, szczególnie w systemach intensywnie korzystających z funkcji ACPI.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z funkcją acpi_evaluate_dsm().

Źródła

• NVD
• Reference
• Reference
• Reference