CVE-2026-64251: Poprawka błędu use-after-free w module pwrseq jądra Linux

Poprawka CVE-2026-64251 usuwa lukę use-after-free w module pwrseq jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.
CVE-2026-64251CVSS 7.8Linux

CVE-2026-64251: Poprawka błędu use-after-free w module pwrseq jądra Linux

Poprawka CVE-2026-64251 usuwa lukę use-after-free w module pwrseq jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.

CVSS
7.8 HIGH
EPSS
1.93%
Aktywnie wykorzystywana
brak w KEV
Produkt
-

Co wiadomo

W jądrze Linux załatano lukę use-after-free w funkcji pwrseq_debugfs_seq_next() modułu pwrseq. Problem polegał na nieprawidłowym zarządzaniu referencjami urządzeń, co mogło prowadzić do użycia zwolnionego wskaźnika.

Wpływ biznesowy

Błąd ten może powodować niestabilność systemu lub awarie usług korzystających z modułu pwrseq, co wpływa na niezawodność infrastruktury IT. Administratorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem urządzeniami i stabilnością systemu.

Rekomendowane działania administratora

Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64251. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem pwrseq. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy jądra.

Źródła

Alerty bezpieczeństwa

Dostawaj alerty CVE zanim staną się incydentem

Wysyłamy wybrane zagrożenia infrastrukturalne po polsku, z praktycznym komentarzem dla środowisk DataHouse.

  • DataHouse: administracja serwerów i bezpieczna chmura
  • Hostilla.pl: hosting i usługi pocztowe
  • SecDNS.pl: bezpłatna warstwa bezpieczeństwa DNS