CVE-2026-64109: Usterka Use-After-Free w af_unix w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę typu Use-After-Free (UAF) w module af_unix, dotyczącą funkcji unix_stream_data_wait(). Problem występował podczas współbieżnego odczytu danych z gniazda UNIX, co mogło prowadzić do błędnego dostępu do zwolnionej pamięci.

Wpływ biznesowy

Luka ta może powodować niestabilność systemu lub potencjalne naruszenia bezpieczeństwa w środowiskach korzystających z gniazd UNIX w jądrze Linux. Operatorzy systemów i właściciele infrastruktury powinni być świadomi ryzyka związanego z równoczesnym dostępem do tych gniazd, zwłaszcza w systemach o wysokim obciążeniu lub krytycznych dla biznesu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które eliminują tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z gniazd UNIX, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie aktualizacji w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference