CVE-2026-64092: Poprawka wycieku referencji w module batman-adv w jądrze Linux

Naprawiono wyciek referencji tp_vars w module batman-adv jądra Linux. Zalecane aktualizacje i monitorowanie systemów.
CVE-2026-64092Linux

CVE-2026-64092: Poprawka wycieku referencji w module batman-adv w jądrze Linux

Naprawiono wyciek referencji tp_vars w module batman-adv jądra Linux. Zalecane aktualizacje i monitorowanie systemów.

CVSS
-
EPSS
7.87%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w module batman-adv dotyczącą wycieku referencji tp_vars podczas zamykania odbiornika. Problem wynikał z błędnej koordynacji zwalniania zasobów między funkcjami obsługującymi timer odbiornika.

Wpływ biznesowy

Luka może prowadzić do wycieku pamięci w systemach korzystających z modułu batman-adv, co w dłuższej perspektywie może obniżyć stabilność i wydajność infrastruktury sieciowej. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami w jądrze Linux, zwłaszcza w środowiskach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64092. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów korzystających z batman-adv, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach krytycznych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS