CVE-2026-64147: Wycieki referencji i błędy obsługi w debugfs_lookup w jądrze Linux

Naprawiono wyciek referencji i błędy obsługi w debugfs_lookup w jądrze Linux. Zalecana aktualizacja i monitorowanie systemu.
CVE-2026-64147Linux

CVE-2026-64147: Wycieki referencji i błędy obsługi w debugfs_lookup w jądrze Linux

Naprawiono wyciek referencji i błędy obsługi w debugfs_lookup w jądrze Linux. Zalecana aktualizacja i monitorowanie systemu.

CVSS
-
EPSS
7.3%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę w funkcji debugfs_lookup, która powodowała wyciek referencji dentry oraz błędy obsługi błędów, prowadzące do potencjalnych awarii podczas resetu firmware'u. Problem dotyczył niewłaściwego zwalniania zasobów i błędnego sprawdzania wskaźników błędów.

Wpływ biznesowy

Luka może prowadzić do wycieków pamięci i awarii systemu podczas operacji resetu firmware'u, co wpływa na stabilność i niezawodność systemów opartych na jądrze Linux. Operatorzy IT powinni zwrócić uwagę na potencjalne problemy z dostępnością usług i zwiększone zużycie zasobów systemowych.

Rekomendowane działania administratora

Zaleca się aktualizację jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemu, monitorować logi pod kątem błędów związanych z debugfs_lookup oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS