CVE-2026-64251: Poprawka błędu use-after-free w module pwrseq jądra Linux
Poprawka CVE-2026-64251 usuwa lukę use-after-free w module pwrseq jądra Linux, poprawiając stabilność i bezpieczeństwo systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 1.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux załatano lukę use-after-free w funkcji pwrseq_debugfs_seq_next() modułu pwrseq. Problem polegał na nieprawidłowym zarządzaniu referencjami urządzeń, co mogło prowadzić do użycia zwolnionego wskaźnika.
Wpływ biznesowy
Błąd ten może powodować niestabilność systemu lub awarie usług korzystających z modułu pwrseq, co wpływa na niezawodność infrastruktury IT. Administratorzy powinni zwrócić uwagę na aktualizacje jądra, aby uniknąć potencjalnych problemów z zarządzaniem urządzeniami i stabilnością systemu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zainstalowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64251. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję systemów oraz monitorować logi pod kątem nieprawidłowości związanych z modułem pwrseq. Priorytetowo traktuj przegląd i wdrożenie poprawek bezpieczeństwa od dostawcy jądra.