CVE-2026-64180: Wycieki referencji bloków pamięci w jądrze Linux naprawione

Załatano lukę CVE-2026-64180 w jądrze Linux dotyczącą wycieków referencji bloków pamięci podczas ich usuwania. Zalecana aktualizacja systemu.
CVE-2026-64180Linux

CVE-2026-64180: Wycieki referencji bloków pamięci w jądrze Linux naprawione

Załatano lukę CVE-2026-64180 w jądrze Linux dotyczącą wycieków referencji bloków pamięci podczas ich usuwania. Zalecana aktualizacja systemu.

CVSS
-
EPSS
5.29%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux załatano lukę polegającą na wyciekach referencji do urządzeń bloków pamięci podczas ich usuwania. Problem dotyczył funkcji remove_memory_blocks_and_altmaps(), która nie zwalniała referencji, co mogło prowadzić do wycieków pamięci i problemów z blokowaniem.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko wycieków pamięci w systemach Linux korzystających z funkcji hotplug pamięci, co może skutkować niestabilnością lub degradacją wydajności. Choć luka nie jest bezpośrednio eksploatowalna do zdalnego ataku, jej obecność może utrudniać zarządzanie pamięcią i wpływać na stabilność systemu.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które rozwiązują problem wycieków referencji bloków pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji memory hotplug, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS