CVE-2026-64130: Luka w inicjalizacji tagów pamięci w jądrze Linux dla dużych stron zerowych

Co wiadomo

W jądrze Linux naprawiono lukę dotyczącą inicjalizacji tagów pamięci dla dużych stron zerowych (huge zero folio) przy użyciu flagi init_on_free. Błąd powodował, że tagi pamięci nie były zerowane podczas alokacji, co mogło prowadzić do ujawnienia pozostałych danych w tagach.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystających z jąder Linux na architekturze ARM64, luka ta może skutkować niezamierzonym ujawnieniem informacji poprzez tagi pamięci w dużych stronach zerowych. Choć problem dotyczy specyficznej konfiguracji i mechanizmu zarządzania pamięcią, warto zweryfikować środowiska pod kątem potencjalnego ryzyka i zapewnić aktualizację jądra.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nietypowych zachowań związanych z zarządzaniem pamięcią. Priorytetowo traktuj aktualizacje dotyczące mechanizmów zarządzania pamięcią i tagowania.

Źródła

• NVD
• Reference
• Reference
• Reference