CVE-2026-63907: Poprawka podwójnego zwolnienia pamięci w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module uio_pci_generic_sva, gdzie podwójne zwolnienie pamięci devm_kzalloc() mogło prowadzić do błędów. Problem wynikał z nieprawidłowego wywołania kfree() zarówno podczas błędu inicjalizacji, jak i przy usuwaniu urządzenia.

Wpływ biznesowy

Podwójne zwolnienie pamięci może powodować niestabilność systemu, awarie sterownika lub potencjalne exploity prowadzące do eskalacji uprawnień. Operatorzy IT i właściciele infrastruktury korzystający z jądra Linux powinni zwrócić uwagę na aktualizacje, aby uniknąć problemów z niezawodnością i bezpieczeństwem systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w celu usunięcia tej luki. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości związanych z modułem uio_pci_generic_sva oraz priorytetyzować wdrożenie poprawek.

Źródła

• NVD
• Reference
• Reference