CVE-2026-46067: Luka w jądrze Linux umożliwiająca dostęp poza granice pamięci

Co wiadomo

W jądrze Linux naprawiono lukę w module mm/damon/core, gdzie brak walidacji wartości damos_quota_goal->nid dla node_memcg_{used,free}_bp mógł prowadzić do dostępu poza dozwolony obszar pamięci. Luka ta może być wywołana przez narzędzie DAMON w przestrzeni użytkownika, co skutkuje błędem jądra.

Wpływ biznesowy

Ta luka o wysokim poziomie zagrożenia (CVSS 7.1) może powodować awarie systemu lub potencjalnie umożliwić eskalację uprawnień poprzez nieprawidłowy dostęp do pamięci. Operatorzy systemów Linux powinni traktować ją poważnie, zwłaszcza w środowiskach korzystających z mechanizmu DAMON do monitorowania pamięci.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz użycie narzędzi DAMON lub monitoruj logi systemowe pod kątem błędów związanych z pamięcią. Przeanalizuj ekspozycję systemów i priorytetyzuj wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference