CVE-2026-45866: luka use-after-free w module serial w jądrze Linux

Co wiadomo

W jądrze Linux wykryto i załatano lukę use-after-free w module serial: caif_serial, gdzie funkcja handle_tx() może odwołać się do już zwolnionego obiektu tty. Problem wynika z wyścigu między zamknięciem linii a transmisją pakietów, co może prowadzić do niestabilności systemu.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z interfejsów szeregowych w jądrze Linux, co wpływa na niezawodność infrastruktury IT. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko zakłóceń w systemach wykorzystujących moduł caif_serial, szczególnie w środowiskach o wysokiej dostępności.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję urządzeń korzystających z modułu caif_serial, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemów.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference