Analityczne wykorzystywanie plików cookies
CVE-2026-64373: Luka wyścigu w cpufreq podczas restartu systemu Linux
Naprawiono lukę CVE-2026-64373 w jądrze Linux, zapobiegając awariom podczas restartu spowodowanym błędem w module cpufreq.
- CVSS
- -
- EPSS
- 7.45%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
W jądrze Linux naprawiono lukę w module cpufreq, gdzie podczas restartu systemu brak synchronizacji z operacjami hotplug CPU mógł prowadzić do błędu odwołania do wskaźnika NULL. Problem wynikał z równoczesnego działania cpufreq_suspend() i hotplug CPU bez odpowiednich blokad.
Wpływ biznesowy
Ta luka może powodować awarie systemu podczas restartu, co wpływa na stabilność i dostępność usług. Operatorzy IT i właściciele infrastruktury powinni być świadomi potencjalnych przerw w działaniu systemów opartych na jądrze Linux, szczególnie w środowiskach korzystających z dynamicznego zarządzania CPU.
Rekomendowane działania administratora
Zaleca się przegląd i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dystrybucję. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć operacje hotplug CPU podczas restartu oraz monitorować logi systemowe pod kątem błędów związanych z cpufreq i restartem. Priorytetowo traktować wdrożenie aktualizacji zabezpieczeń.