CVE-2026-64099: Poprawka błędu use-after-free i wycieków pamięci w jądrze Linux (drm/v3d)

Co wiadomo

W jądrze Linux naprawiono lukę w module drm/v3d, gdzie błąd use-after-free i wyciek referencji synchronizacji występowały podczas obsługi błędów w zapytaniach CPU job. Problem dotyczył nieprawidłowego zwalniania pamięci i obiektów synchronizacji w ścieżce błędu ioctl.

Wpływ biznesowy

Luka może prowadzić do niestabilności systemu lub wycieków pamięci, co wpływa na stabilność i bezpieczeństwo środowisk korzystających z modułu drm/v3d w jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z zarządzaniem pamięcią i synchronizacją w systemach wykorzystujących tę funkcjonalność.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64099. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na funkcje drm/v3d, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference