CVE-2026-64376: Wyciekanie referencji urządzenia w firmware_loader w jądrze Linux

Co wiadomo

W jądrze Linux załatano lukę w module firmware_loader, gdzie w funkcji firmware_upload_register() dochodziło do wycieku referencji urządzenia po nieudanym alokowaniu zasobów. Problem polegał na nieprawidłowym zwalnianiu zasobów, co mogło prowadzić do wycieku pamięci.

Wpływ biznesowy

Dla operatorów IT i właścicieli infrastruktury oznacza to potencjalne ryzyko wycieku pamięci w systemach Linux korzystających z modułu firmware_loader, co może wpływać na stabilność i wydajność systemu. Choć luka nie jest bezpośrednio eksploatowalna do przejęcia kontroli, długotrwałe wycieki mogą prowadzić do degradacji działania urządzeń.

Rekomendowane działania administratora

Zaleca się przejrzenie i zastosowanie najnowszych aktualizacji jądra Linux, które zawierają poprawkę dla CVE-2026-64376. W przypadku braku dostępnej łatki, warto ograniczyć ekspozycję systemów, monitorować logi pod kątem nieprawidłowości oraz priorytetyzować wdrożenie poprawek w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference