CVE-2026-64082: Błąd w jądrze Linux powodujący uszkodzenie rejestrów na architekturze riscv

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę, która powodowała uszkodzenie rejestrów procesora riscv w przypadku błędu kopiowania danych od użytkownika. Nieprawidłowe wywołanie funkcji cregs_to_regs() przy nieudanym kopiowaniu prowadziło do zapisu niezainicjalizowanych danych stosu, co mogło skutkować uszkodzeniem stanu rejestrów i wyciekiem zawartości stosu jądra.

Wpływ biznesowy

Ta luka może powodować niestabilność systemu lub nieprzewidziane zachowania procesów na architekturze riscv, co wpływa na niezawodność i bezpieczeństwo środowisk korzystających z tego jądra. Potencjalny wyciek danych z pamięci jądra może stanowić zagrożenie dla poufności informacji. Operatorzy powinni zwrócić uwagę na aktualizacje jądra i monitorować systemy pod kątem anomalii.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę eliminującą tę lukę. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do systemów riscv, przeglądać logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference