CVE-2026-64115: Poprawka błędu UAF w vmci/vsock w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę typu Use-After-Free (UAF) w module vmci/vsock, która występowała podczas resetowania połączenia przez peer w trakcie handshake. Problem powodował nieprawidłowe zarządzanie pamięcią, prowadząc do zapisu w już zwolnionym obiekcie i potencjalnych awarii systemu.

Wpływ biznesowy

Luka ta może skutkować niestabilnością systemu lub awarią usług korzystających z vmci/vsock, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na możliwość wystąpienia błędów pamięci i potencjalnych zagrożeń bezpieczeństwa związanych z tym komponentem.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64115. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję usług korzystających z vmci/vsock, monitorować logi systemowe pod kątem błędów związanych z tym modułem oraz priorytetyzować wdrożenie dostępnych łatek od dostawcy.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference