CVE-2026-64173: Błąd w jądrze Linux przy zwalnianiu pamięci w module śledzenia

Naprawiono błąd w jądrze Linux (CVE-2026-64173) dotyczący nieprawidłowego zwalniania pamięci w module śledzenia. Zalecane aktualizacje i monitorowanie systemu.
CVE-2026-64173Linux

CVE-2026-64173: Błąd w jądrze Linux przy zwalnianiu pamięci w module śledzenia

Naprawiono błąd w jądrze Linux (CVE-2026-64173) dotyczący nieprawidłowego zwalniania pamięci w module śledzenia. Zalecane aktualizacje i monitorowanie systemu.

CVSS
-
EPSS
6.06%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono błąd polegający na nieprawidłowym wywoływaniu funkcji zwalniającej pamięć, gdy alokacja elementu w module śledzenia (tracing) nie powiodła się. W takich przypadkach funkcja zwalniająca nie powinna być wywoływana, co zapobiega potencjalnym problemom z pamięcią.

Wpływ biznesowy

Błąd ten może prowadzić do nieprawidłowego zarządzania pamięcią w systemach Linux, co w skrajnych przypadkach może powodować niestabilność lub awarie usług korzystających z mechanizmów śledzenia. Operatorzy IT powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z wydajnością i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i ich wdrożenie w środowiskach produkcyjnych. W przypadku braku natychmiastowej aktualizacji warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem śledzenia. Priorytetem jest szybkie zastosowanie poprawek dostarczonych przez dostawcę jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS