Analityczne wykorzystywanie plików cookies
CVE-2026-64372: Luka w jądrze Linux w module cpufreq pcc - use-after-free i podwójne zwolnienie pamięci
Naprawiono lukę CVE-2026-64372 w jądrze Linux powodującą use-after-free i podwójne zwolnienie pamięci w module cpufreq pcc. Zalecana aktualizacja.
- CVSS
- 7.8 HIGH
- EPSS
- 2.63%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module cpufreq pcc, gdzie funkcja pcc_cpufreq_do_osc() powodowała błędy use-after-free oraz podwójne zwolnienie pamięci podczas negocjacji _OSC. Problem wynikał z niewłaściwego zarządzania wskaźnikami i długością bufora między dwoma wywołaniami acpi_evaluate_object().
Wpływ biznesowy
Luka ta może prowadzić do niestabilności systemu lub potencjalnego wykonania nieautoryzowanego kodu poprzez manipulację pamięcią jądra. Operatorzy systemów Linux powinni być świadomi ryzyka związanego z modułem cpufreq pcc, szczególnie w środowiskach korzystających z ACPI i negocjacji _OSC, co może wpłynąć na stabilność i bezpieczeństwo infrastruktury.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę dla CVE-2026-64372. W przypadku braku dostępnej aktualizacji należy ograniczyć ekspozycję systemu, monitorować logi systemowe pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek bezpieczeństwa dotyczących modułu cpufreq pcc i ACPI.