Analityczne wykorzystywanie plików cookies
CVE-2026-64295: Błąd w iteracji pamięci w jądrze Linux prowadzący do dereferencji wskaźnika NULL
CVE-2026-64295 to luka w jądrze Linux prowadząca do dereferencji NULL podczas dodawania pamięci. Zalecana aktualizacja jądra i monitorowanie systemu.
- CVSS
- -
- EPSS
- 10.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module zarządzania pamięcią, gdzie iteracja po rozszerzeniach stron (page_ext) mogła prowadzić do odwołania do nieprawidłowego numeru ramki fizycznej (PFN). Błąd ten mógł skutkować dereferencją wskaźnika NULL podczas dynamicznego dodawania pamięci w trybie hotplug.
Wpływ biznesowy
Ta luka może powodować awarie systemu lub niestabilność podczas operacji dodawania pamięci online, co wpływa na dostępność usług i stabilność infrastruktury IT opierającej się na jądrze Linux. Operatorzy systemów powinni zwrócić uwagę na potencjalne przerwy w działaniu oraz ryzyko utraty danych w przypadku niekontrolowanego błędu pamięci.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć operacje hotplug pamięci i monitorować logi systemowe pod kątem błędów związanych z pamięcią. Należy także przeprowadzić przegląd i priorytetyzację aktualizacji zabezpieczeń zgodnie z polityką bezpieczeństwa organizacji.