CVE-2026-64111: Poprawka w jądrze Linux dotycząca synchronizacji w LSM

Co wiadomo

W jądrze Linux załatano lukę polegającą na nieprawidłowym trzymaniu mutexu cred_guard_mutex podczas wywołania lsm_set_self_attr(). Poprawka zapewnia synchronizację analogiczną do proc_pid_attr_write(), co jest istotne dla mechanizmów SELinux i AppArmor kontrolujących dostęp w przypadku debugowania procesów.

Wpływ biznesowy

Luka mogła prowadzić do niespójności w kontroli dostępu w systemach zabezpieczeń SELinux i AppArmor, potencjalnie umożliwiając nieautoryzowane przejścia uprawnień podczas debugowania procesów. Operatorzy systemów Linux powinni zwrócić uwagę na aktualizacje jądra, aby zapewnić prawidłowe działanie polityk bezpieczeństwa i uniknąć ryzyka eskalacji uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę CVE-2026-64111. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do debugowania procesów oraz monitorować logi systemowe pod kątem nietypowych działań związanych z SELinux i AppArmor. Regularne przeglądy polityk bezpieczeństwa i kontrola dostępu są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference