CVE-2026-64071: Błąd use-after-free w sterowniku NVMe w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku NVMe dotyczącą błędu use-after-free w funkcji nvme_free_host_mem(). Problem występuje, gdy wskaźnik pamięci HMB nie jest zerowany po zwolnieniu, co może prowadzić do dereferencji zwolnionego wskaźnika i awarii systemu.

Wpływ biznesowy

Luka może powodować awarie jądra systemu (kernel panic) na urządzeniach NVMe podłączonych przez Thunderbolt, szczególnie gdy występują niestabilności połączenia PCIe. Może to skutkować przestojami i utratą dostępności usług korzystających z tych urządzeń, co jest istotne dla operatorów IT i właścicieli infrastruktury serwerowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję urządzeń NVMe podłączonych przez Thunderbolt oraz monitorować logi systemowe pod kątem błędów związanych z NVMe i I/O. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

• NVD
• Reference
• Reference
• Reference