CVE-2026-64224: Podwójne zwolnienie pamięci w Linux kernel dla Octeontx2-pf

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na podwójnym zwolnieniu pamięci w funkcji rvu_rep_rsrc_init() dla Octeontx2-pf. Błąd występował podczas nieprawidłowego zwalniania zasobów sprzętowych, co mogło prowadzić do niestabilności systemu.

Wpływ biznesowy

Podwójne zwolnienie pamięci może powodować awarie lub niestabilność systemu, co wpływa na dostępność i niezawodność infrastruktury IT korzystającej z jądra Linux na platformach Octeontx2. Operatorzy powinni zwrócić uwagę na potencjalne problemy z zarządzaniem zasobami sprzętowymi, które mogą skutkować przerwami w działaniu usług.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie dostępnych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2026-64224. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów korzystających z Octeontx2 oraz monitorować logi systemowe pod kątem błędów związanych z zarządzaniem pamięcią i zasobami sprzętowymi. Priorytetowo traktować wdrożenie poprawek po ich udostępnieniu przez dostawców.

Źródła

• NVD
• Reference
• Reference
• Reference