CVE-2026-64147: Wycieki referencji i błędy obsługi w debugfs_lookup w jądrze Linux
Naprawiono wyciek referencji i błędy obsługi w debugfs_lookup w jądrze Linux. Zalecana aktualizacja i monitorowanie systemu.
- CVSS
- -
- EPSS
- 7.3%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w funkcji debugfs_lookup, która powodowała wyciek referencji dentry oraz błędy obsługi błędów, prowadzące do potencjalnych awarii podczas resetu firmware'u. Problem dotyczył niewłaściwego zwalniania zasobów i błędnego sprawdzania wskaźników błędów.
Wpływ biznesowy
Luka może prowadzić do wycieków pamięci i awarii systemu podczas operacji resetu firmware'u, co wpływa na stabilność i niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług i zwiększone zużycie zasobów systemowych.
Rekomendowane działania administratora
Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z debugfs_lookup oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.