CVE-2026-64023: Luka use-after-free w agregatorze GPIO w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę use-after-free w module agregatora GPIO, gdzie niewłaściwa kolejność zwalniania pamięci mogła prowadzić do odwołań do już zwolnionych zasobów. Problem występował podczas błędu, gdy pamięć była zwalniana przed usunięciem wpisu z tabeli wyszukiwania, co mogło skutkować błędami w działaniu wątków współbieżnych.

Wpływ biznesowy

Ta luka może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża integralności i dostępności systemów opartych na Linux. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z bezpieczeństwem i stabilnością infrastruktury.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64023. W przypadku braku dostępnej aktualizacji, ogranicz ekspozycję systemów, monitoruj logi systemowe pod kątem nieprawidłowości oraz priorytetyzuj wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference