CVE-2026-64123: Luka w jądrze Linux w module HSR dotycząca zwalniania pamięci

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę w module HSR, gdzie operacje na liście węzłów mogły prowadzić do użycia zwolnionej pamięci (use-after-free). Problem wynikał z nieprawidłowego zwalniania pamięci w trakcie działania czytelników RCU, co mogło skutkować niestabilnością systemu.

Wpływ biznesowy

Ta luka może prowadzić do awarii systemu lub potencjalnego naruszenia integralności danych w systemach korzystających z modułu HSR w jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni być świadomi ryzyka związanego z niestabilnością systemu oraz możliwymi przerwami w działaniu usług sieciowych opartych na HSR.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z modułu HSR, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek zabezpieczeń.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference