CVE-2026-64375: Poprawka wyścigów w funkcjach proc_pid_get_link i proc_pid_readlink w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę polegającą na wyścigach podczas sprawdzania dostępu ptrace w funkcjach proc_pid_get_link() i proc_pid_readlink(). Problem wynikał z wielokrotnego pobierania zadania (task) z pid bez odpowiedniej synchronizacji, co mogło prowadzić do nieprawidłowego dostępu.

Wpływ biznesowy

Luka ta może powodować nieautoryzowany dostęp do informacji o procesach, co stanowi ryzyko dla bezpieczeństwa systemów opartych na jądrze Linux. Operatorzy IT i właściciele infrastruktury powinni zwrócić uwagę na potencjalne zagrożenia związane z eskalacją uprawnień lub ujawnieniem danych procesów.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych poprawek jądra Linux dostarczonych przez dostawcę systemu. W przypadku braku natychmiastowej aktualizacji, warto ograniczyć dostęp do funkcji ptrace oraz monitorować logi systemowe pod kątem podejrzanych działań związanych z procesami. Priorytetowo traktuj aktualizacje zabezpieczeń jądra.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference