CVE-2026-64073: Luka use-after-free w irq_work w jądrze Linux na PREEMPT_RT

Co wiadomo

W jądrze Linux na PREEMPT_RT naprawiono lukę use-after-free w funkcji irq_work_single(), która mogła prowadzić do nieprawidłowego dostępu do zwolnionej pamięci. Problem dotyczył synchronizacji pracy irq_work na wielu CPU, co mogło skutkować błędami i niestabilnością systemu.

Wpływ biznesowy

Luka ta może powodować awarie systemu lub niestabilność, co wpływa na dostępność i niezawodność infrastruktury IT wykorzystującej jądro Linux z PREEMPT_RT. Operatorzy systemów powinni zwrócić uwagę na potencjalne ryzyko związane z przetwarzaniem przerwań w środowiskach czasu rzeczywistego.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64073. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów na nieautoryzowane działania oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z irq_work. Priorytetowo traktować wdrożenie poprawek bezpieczeństwa od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference