CVE-2026-64238: Poprawka blokady w jądrze Linux dotycząca usuwania rodzica proxy GPIO

Naprawiono lukę CVE-2026-64238 w jądrze Linux, eliminując potencjalne zakleszczenia podczas usuwania proxy GPIO. Zalecana aktualizacja systemu.
CVE-2026-64238Linux

CVE-2026-64238: Poprawka blokady w jądrze Linux dotycząca usuwania rodzica proxy GPIO

Naprawiono lukę CVE-2026-64238 w jądrze Linux, eliminując potencjalne zakleszczenia podczas usuwania proxy GPIO. Zalecana aktualizacja systemu.

CVSS
-
EPSS
4.24%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux naprawiono lukę związaną z potencjalnym zakleszczeniem podczas usuwania rodzica współdzielonego proxy GPIO. Problem wynikał z zbyt szerokiego zakresu blokady mutex chroniącej pole offset, co mogło prowadzić do zakleszczenia.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury korzystającej z jądra Linux, luka ta może powodować zakleszczenia systemu, wpływając na stabilność i dostępność usług wykorzystujących GPIO. Choć nie jest to bezpośrednie zagrożenie bezpieczeństwa, może skutkować przestojami i utratą wydajności.

Rekomendowane działania administratora

Zaleca się przegląd i zastosowanie najnowszych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64238. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć ekspozycję komponentów korzystających z GPIO oraz monitorować logi systemowe pod kątem symptomów zakleszczeń.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS