CVE-2026-64010: Błąd wyścigu use-after-free w NFC LLCP w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w protokole NFC LLCP, gdzie błąd wyścigu w funkcji nfc_llcp_recv_cc() mógł prowadzić do użycia zwolnionego obiektu socket. Problem wynikał z braku odpowiedniego blokowania podczas przenoszenia socketów między listami, co mogło skutkować nieprawidłowym dostępem do pamięci.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub awarie usług korzystających z NFC, co wpływa na dostępność i bezpieczeństwo urządzeń z jądrem Linux obsługujących NFC. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko związane z atakami wykorzystującymi ten błąd, które mogą prowadzić do eskalacji uprawnień lub awarii systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64010. W przypadku braku natychmiastowej możliwości aktualizacji, ogranicz ekspozycję usług NFC, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference