CVE-2026-64080: Luka use-after-free w powiadomieniach firmware arm_ffa w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module firmware arm_ffa, gdzie powiadomienia wywoływały wskaźniki po zwolnieniu blokady, co mogło prowadzić do użycia zwolnionej pamięci. Problem dotyczył wywołań callbacków wykonywanych po zwolnieniu blokady notify_lock, co stwarzało ryzyko dereferencji nieaktualnych wskaźników.

Wpływ biznesowy

Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu w jądrze, co zagraża integralności i dostępności systemów opartych na Linux. Operatorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć ryzyka awarii lub eskalacji uprawnień w środowiskach produkcyjnych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64080. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję systemów, monitorować logi pod kątem nietypowych zdarzeń oraz priorytetyzować wdrożenie poprawki w środowiskach krytycznych.

Źródła

• NVD
• Reference
• Reference
• Reference