CVE-2026-64075: Poprawka błędu use-after-free w fprobe w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module fprobe, gdzie brak oczekiwania na okres łaski RCU podczas wyrejestrowywania powodował ryzyko use-after-free. Problem dotyczył funkcji unregister_fprobe(), co mogło prowadzić do nieprawidłowego dostępu do pamięci po zwolnieniu zasobów.

Wpływ biznesowy

Luka ta może wpływać na stabilność i bezpieczeństwo systemów Linux wykorzystujących fprobe do monitorowania funkcji, potencjalnie prowadząc do awarii lub eskalacji uprawnień. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć problemów z pamięcią i zapewnić ciągłość działania infrastruktury.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux zawierających poprawkę commit 4346ba1604093. W przypadku korzystania z fprobe lub BPF, należy zweryfikować, czy system poprawnie obsługuje okres łaski RCU podczas wyrejestrowywania fprobe. Dodatkowo warto monitorować logi systemowe pod kątem nieprawidłowości i ograniczyć ekspozycję systemów do niezbędnego minimum.

Źródła

• NVD
• Reference
• Reference
• Reference