CVE-2026-64245: Luka Użycia Po Zwolnieniu Pamięci w fbdev w jądrze Linux

Co wiadomo

W jądrze Linux wykryto i naprawiono lukę typu use-after-free w funkcji fb_find_mode() modułu fbdev. Problem polegał na zwolnieniu bufora przed zakończeniem korzystania z jego zawartości, co mogło prowadzić do nieprzewidzianych zachowań systemu.

Wpływ biznesowy

Ta luka może potencjalnie prowadzić do niestabilności systemu lub eskalacji uprawnień, co stanowi ryzyko dla stabilności i bezpieczeństwa infrastruktury IT opartej na jądrze Linux. Operatorzy powinni zweryfikować, czy ich systemy korzystają z podatnej wersji jądra i odpowiednio zareagować, aby uniknąć możliwych incydentów.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem fbdev. Priorytetem jest szybkie wdrożenie łatek zabezpieczających.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference