CVE-2026-64299: Poprawka błędu odczytu poza granicami w dopasowywaniu glob w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę polegającą na odczycie poza granicami podczas dopasowywania wzorców glob w polach zdarzeń tekstowych, które nie są zakończone znakiem NUL. Problem dotyczył funkcji glob_match(), która nie uwzględniała długości pola, co mogło prowadzić do błędów pamięci.

Wpływ biznesowy

Ta luka może powodować błędy odczytu pamięci w jądrze, co w skrajnych przypadkach może prowadzić do niestabilności systemu lub awarii usług korzystających z mechanizmu śledzenia zdarzeń. Operatorzy systemów Linux powinni być świadomi potencjalnego ryzyka związanego z komponentem śledzenia i rozważyć aktualizację jądra, aby zapewnić stabilność i bezpieczeństwo infrastruktury.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji jądra Linux i zastosowanie najnowszych poprawek dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć ekspozycję na funkcje śledzenia zdarzeń korzystające z podatnych mechanizmów oraz monitorować logi systemowe pod kątem nieprawidłowości związanych z modułem śledzenia.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference