CVE-2026-64033: Poprawka błędu use-after-free w RDMA/rtrs w jądrze Linux

Naprawiono lukę CVE-2026-64033 w jądrze Linux dotyczącą błędu use-after-free w module RDMA/rtrs. Zalecana aktualizacja systemu.
CVE-2026-64033CVSS 9.8Linux

CVE-2026-64033: Poprawka błędu use-after-free w RDMA/rtrs w jądrze Linux

Naprawiono lukę CVE-2026-64033 w jądrze Linux dotyczącą błędu use-after-free w module RDMA/rtrs. Zalecana aktualizacja systemu.

CVSS
9.8 CRITICAL
EPSS
39.22%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module RDMA/rtrs, gdzie w ścieżce błędu funkcji rtrs_srv_create_path_files() dochodziło do błędu use-after-free podczas czyszczenia plików ścieżek sysfs. Problem polegał na niewłaściwej kolejności zwalniania zasobów, co mogło prowadzić do odwołań do już zwolnionej pamięci.

Wpływ biznesowy

Błąd use-after-free w module RDMA/rtrs może powodować niestabilność systemu lub potencjalne awarie usług korzystających z tej funkcjonalności. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przerw w działaniu systemów opartych na jądrze Linux z aktywnym RDMA, szczególnie w środowiskach wykorzystujących funkcje rtrs.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji RDMA/rtrs, monitorować logi systemowe pod kątem błędów związanych z tą funkcjonalnością oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS