CVE-2026-64061: Użycie zwolnionej pamięci w netfs_read_gaps() w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module netfs, gdzie funkcja netfs_read_gaps() zwalniała stronę pamięci (sink page) zbyt wcześnie, co prowadziło do błędu użycia zwolnionej pamięci (Use-After-Free). Błąd wykryto dzięki KASAN podczas testów CIFSD obsługujących dane TCP.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu lub potencjalnie umożliwić eskalację uprawnień poprzez błędy w obsłudze pamięci w module sieciowym. Operatorzy systemów Linux korzystających z netfs i CIFSD powinni rozważyć ryzyko wpływu na stabilność i bezpieczeństwo infrastruktury, szczególnie w środowiskach intensywnie korzystających z protokołu CIFS.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64061. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z netfs i CIFSD, monitorować logi systemowe pod kątem anomalii oraz przeprowadzić przegląd polityk bezpieczeństwa i priorytetyzację działań naprawczych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference