CVE-2026-64033: Poprawka błędu use-after-free w RDMA/rtrs w jądrze Linux
Naprawiono lukę CVE-2026-64033 w jądrze Linux dotyczącą błędu use-after-free w module RDMA/rtrs. Zalecana aktualizacja systemu.
- CVSS
- 9.8 CRITICAL
- EPSS
- 39.22%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module RDMA/rtrs, gdzie w ścieżce błędu funkcji rtrs_srv_create_path_files() dochodziło do błędu use-after-free podczas czyszczenia plików ścieżek sysfs. Problem polegał na niewłaściwej kolejności zwalniania zasobów, co mogło prowadzić do odwołań do już zwolnionej pamięci.
Wpływ biznesowy
Błąd use-after-free w module RDMA/rtrs może powodować niestabilność systemu lub potencjalne awarie usług korzystających z tej funkcjonalności. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko przerw w działaniu systemów opartych na jądrze Linux z aktywnym RDMA, szczególnie w środowiskach wykorzystujących funkcje rtrs.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję funkcji RDMA/rtrs, monitorować logi systemowe pod kątem błędów związanych z tą funkcjonalnością oraz priorytetyzować wdrożenie poprawki w planach utrzymania systemu.