CVE-2026-64180: Wycieki referencji bloków pamięci w jądrze Linux naprawione
Załatano lukę CVE-2026-64180 w jądrze Linux dotyczącą wycieków referencji bloków pamięci podczas ich usuwania. Zalecana aktualizacja systemu.
- CVSS
- -
- EPSS
- 5.29%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę polegającą na wyciekach referencji do urządzeń bloków pamięci podczas ich usuwania. Problem dotyczył funkcji remove_memory_blocks_and_altmaps(), która nie zwalniała referencji, co mogło prowadzić do wycieków pamięci i problemów z blokowaniem.
Wpływ biznesowy
Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko wycieków pamięci w systemach Linux korzystających z funkcji hotplug pamięci, co może skutkować niestabilnością lub degradacją wydajności. Choć luka nie jest bezpośrednio eksploatowalna do zdalnego ataku, jej obecność może utrudniać zarządzanie pamięcią i wpływać na stabilność systemu.
Rekomendowane działania administratora
Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux, które rozwiązują problem wycieków referencji bloków pamięci. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z funkcji memory hotplug, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.